spyaxe................

Antivirus, Firewall, failles, mises à jour critiques ...
Scanner Windows pour détecter les erreurs de registre

Ce que nous vous conseillons :

1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs.

2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons
    fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.



Messagepar acdeco » 15 Déc 2005, 14:29

bonjour

suis envahie par spyaxe qui s'installe tout seul et me "pourri" la vie!
j'ai en permanence sur la barre en bas à droite un msg d'erreur :" Your computer is infected!" et si on clique dessus : page internet d'achat de spyaxe ; j'ai essayé de tout supprimer et par msconfig et par regedit rien n'y fait;
je viens de m'appercevoir que mes derniers sauvegarde en restauration n'exsistent plus et je ne peut plus rien imprer : plus d'imprimante installées!! et qd je veux réinstaller plus de spooler!!
j'y perd mon latin
est installé microsoft antispyware rien de mieux!! HELP THANKS
acdeco
 
Messages: 50
Inscrit le: 26 Oct 2005, 19:30

Messagepar JoShuA » 15 Déc 2005, 14:44

bonjour

Dans un premier temps je te conseille de lire sérieusement cette page
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar acdeco » 15 Déc 2005, 16:15

Image merci
mais windows est à jour- j'ai micrososft antispy et spybot-j'ai ad award- j'ai Kaspersky à jour aussi-et j'ai toujours mon pare feu activé...je fais quoi maintenant svp pour me debarraser de spyaxe???
acdeco
 
Messages: 50
Inscrit le: 26 Oct 2005, 19:30

Messagepar JoShuA » 15 Déc 2005, 18:03

Bonjour,

Essaye de nous poster le résultat d'un "scan" avec HijackThis que tu trouvera ici
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar acdeco » 15 Déc 2005, 18:25

merci
j'ai fait un copier coller je ne sais pas bien ce qu'il a fait ton truc....mais bon je te donne le result
merci encore
Logfile of HijackThis v1.99.1
Scan saved at 18:23:05, on 15/12/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesFichiers communsRealUpdate_OBrealsched.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesMicrosoft AntiSpywaregcasServ.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesMicrosoft AntiSpywaregcasDtServ.exe
C:WINDOWSsystem32cisvc.exe
C:PROGRA~1Webshotswebshots.scr
C:WINDOWSsystem32cmd.exe
C:WINDOWSsystem32cidaemon.exe
C:Program FileseMuleemule.exe
C:Program FilesMessengermsmsgs.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesiPodbiniPodService.exe
C:Program FilesOutlook Expressmsimn.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesWinRARWinRAR.exe
C:DOCUME~1ArlinLOCALS~1TempRar$EX00.750HijackThis.exe
C:DOCUME~1ArlinLOCALS~1TempRar$EX05.921HijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.free.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: HomepageBHO - {1ca480cd-c0e5-4548-874e-b85b17905b3a} - C:WINDOWSsystem32hp5F17.tmp (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: (no name) - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - (no file)
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [KAVPersonal50] "C:Program FilesKaspersky LabKaspersky Anti-Virus Personalkav.exe" /minimize
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OBrealsched.exe" -osboot
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [gcasServ] "C:Program FilesMicrosoft AntiSpywaregcasServ.exe"
O4 - HKLM..Run: [Windows Logon Application] C:WINDOWSSystem32logon.exe
O4 - HKLM..RunOnce: [MicrosoftAntiSpywareCleaner] C:Program FilesMicrosoft AntiSpywaregcASCleaner.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSSystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..RunOnce: [MPlayer2_FixUp] C:WINDOWSinfunregmp2.exe /Fixups
O4 - Startup: Webshots.lnk = C:Program FilesWebshotsLauncher.exe
O8 - Extra context menu item: &Google Search - res://C:Program FilesGoogleGoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:Program FilesGoogleGoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:Program FilesGoogleGoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:Program FilesGoogleGoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:Program FilesGoogleGoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:Program FilesGoogleGoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_04binnpjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_04binnpjpi150_04.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 4659669390
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:Program FilesiPodbiniPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:Program FilesKaspersky LabKaspersky Anti-Virus Personalkavsvc.exe
acdeco
 
Messages: 50
Inscrit le: 26 Oct 2005, 19:30

Messagepar acdeco » 16 Déc 2005, 10:24

JoShuA a écrit:Bonjour,

Essaye de nous poster le résultat d'un "scan" avec HijackThis que tu trouvera ici

Image le bonheur est sur ce lien
Sur cette page il y a des instructions qui me semblent ok:

http://www.bleepingcomputer.com/forums/topic36868.html

merci quand meme
acdeco
 
Messages: 50
Inscrit le: 26 Oct 2005, 19:30

Messagepar JoShuA » 16 Déc 2005, 10:56

Meme avec un antivirus à jour, Windows a jour c'est mieux Image Image Service Pack 2
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar acdeco » 16 Déc 2005, 10:59

JoShuA a écrit:Meme avec un antivirus à jour, Windows a jour c'est mieux Image Image Service Pack 2

Image pourquoi tu me parle de windows pack2??
acdeco
 
Messages: 50
Inscrit le: 26 Oct 2005, 19:30

Messagepar JoShuA » 16 Déc 2005, 11:17

Parce que tu ne l'as pas installé et qu'il corrige plusieurs failles de sécurité utiliser par toute une sorte de programme malveillant ...
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar acdeco » 16 Déc 2005, 11:29

ok merci j'y vais!!
acdeco
 
Messages: 50
Inscrit le: 26 Oct 2005, 19:30

Messagepar JoShuA » 16 Déc 2005, 11:29

Le plus simple c'est de mettre à jour windows ... via windows update
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar acdeco » 16 Déc 2005, 14:51

dis moi ne sais tu pas que windows update ne fonctionne plus sur la toile???
j'ai qd meme telecharger la pack 2 sur le site de windows car bien que je n'ai plus de spy apparement j'ai toujours un souci: plus d'imprimante (driver à jour) windows media player ne fonctionne + non plus et pour finr je n'ai pas pu installer le pack 2 : message ;: "addmonitor failed() module specifié introuvable !!idem quand je réinstalle mon imprimante lexmark ??? tu vois pourquoi??? merci
acdeco
 
Messages: 50
Inscrit le: 26 Oct 2005, 19:30

Messagepar JoShuA » 16 Déc 2005, 14:52

acdeco a écrit:dis moi ne sais tu pas que windows update ne fonctionne plus sur la toile???

et d'ou vient cette information ? Il fonctionne tres bien si tu as une license valide, mais peut-etre que ce n'est pas ton cas ???
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar acdeco » 16 Déc 2005, 14:56

ben si pourtant je l'ai lu hier en cherchant des sol à spyaxe et je n'ai jamais pu alller sur le site!
... mais ça bloque !
!tu as une réponse pour le reste tu crois que j'ai endommagé qqlq chose???
acdeco
 
Messages: 50
Inscrit le: 26 Oct 2005, 19:30

Messagepar JoShuA » 16 Déc 2005, 15:00

C'est peut etre Spyaxe qui bloque mais sinon ca fonctionne très bien ...

essaye déjà de supprimer cette clef de la base de registre :

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun: [Windows Logon Application] C:WINDOWSSystem32logon.exe
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Suivant

Retour vers La Sécurité Informatique

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

  •  Liens commerciaux