Spyware. Secure.trial [RESOLU]

Bonjour à vous
---Depuis 2 jours et depuis un téléchargement d'un film (pour une fois)
---J'ai l'ordi qui est considérablement ralenti.
---J'ai fait ad aware,spybot et ccleaner,tout enlevé les clef avec j.v 16
et je reçois sans cesse un message de SPYWARE SECURE TRIAL
qui me dit que mon ordi est infecté.
--Celà à l'air officiel de windows...mais!!! j'ai un doute, et on me demande de faire un scan gratuit scratch

---Un avis serait le bienvenu..Merci

Voila ce qui arrive, quand télécharges de films douteux!! Laughing

Bon, tu ne dois faire aucun scan, d'ailleurs il n'y a rien d'officiel de quoique soit, même provenant de microsoft, qui n'est q'un leurre!
Voila ce que j'ai trouvé, essayes de faire ca :

http://www.commentcamarche.net/forum/affich-2805034-infecte-par-spyware-secure

Tiens moi au courant et eventuellement sors moi un hijackthis stp!!

clown

---Merci
---Voici le rapport
---Quant au lien proposé, je tombe sur "pp-auto-search_ke-voila--fr"
réservé aux abonné orange dont j'en suis. Mais j'ai un message qui reviens sans cesse " reconnectez vous ultérieurement

Logfile of HijackThis v1.99.1
Scan saved at 20:28:52, on 27/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\sstray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\FreeCall.com\FreeCall\FreeCall.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [FreeCall] "C:\Program Files\FreeCall.com\FreeCall\FreeCall.exe" -nosplash -minimized
O4 - HKCU\..\Run: [Magentic] \Magentic.exe /c
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: SATARaid.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - (no file)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Pour mon lien, chez moi ca marches??
Bref, tu connais la procédure fixsheked ces 2 lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O21 - SSODL: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - (no file)

Redemarre ton ordi et dis moi si le probléme persiste!!

Admin a écrit:: Pour mon lien, chez moi ca marches??
Bref, tu connais la procédure fixsheked ces 2 lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O21 - SSODL: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - (no file)

Redemarre ton ordi et dis moi si le probléme persiste!!

--C'est fait, je viens de redémarrer, la vitesse est revenue mais dès je j'ai voulu répondre à ce post, j'ai eu de nouveau une page bleue
avec la mention que mon ordi est infecté de 62 espions ou virus
---Cà semble pourtant venir effectivement de windows internet explorer le message. Je n'ai pas enregistré le scan que l'on me proposait!

T'occupes de cette page bleue!! Microsoft n'envoie jamais de scanner l'ordinateur avec un logiciel!!!
Refait un scan de adaware et spybot,en les mettant à jour(pour cccleaner j'aime pas trop, je préfére jv16 ) et aprés fais un scan antivirus en ligne : http://www.bitdefender.com/scan8/ie.html

Uniquement avec le navigateur IE et tu acceptes active x et cie!!
Si tu peux faire un copier/coller du rapport, au cas ou il te trouve des eventuelles virus, ca serais bien!!
Si tu n'a aucun virus, tu sera que tes 62 espions etc... c'est une vaste fumisterie!!
Au cas ou ton probléme persiste, Si tu n'arrives pas à ouvrir mon 1er lien, je te ferais un copier/coller!!
http://www.commentcamarche.net/forum/affich-2805034-infecte-par-spyware-secure

Voici le rapport Bit Défender pas évident en anglais

//-----------------------------------------------------------------
//
// Product BitDefender Antivirus v10
// Product 10.2
//
// Created on: 28/08/2007 12:19:51
//
//-----------------------------------------------------------------

Virus Statistics

Scan path : C:\
Folders : 3554
Files : 17106
Memory processes scanned : 16
Archives : 5
Runtime packers : 1432
Identified viruses : 0
Infected files : 0
Memory processes infected : 0
Suspect files : 0
Warnings : 0
Disinfected files : 0
Deleted files : 1
Moved files : 0
I/O errors : 10
Scan time : 00:21:19
Scan speed (files/sec) : 13

Spyware Statistics

Registry keys scanned : 1632
Registry keys infected : 1
Cookies scanned : 13
Cookies infected : 0
Spyware files infected : 0
Spyware threats detected : 1

Virus definitions : 33267
Scan plugins : 16
Archive plugins : 41
Unpack plugins : 6
Mail plugins : 6
System plugins : 5

Virus scan options

Detection
[X] Scan boot sectors
[X] Memory Processes
[ ] Scan archives
[X] Scan runtime packers
[X] Scan email

File mask
[X] Programs
[ ] All files
[ ] User defined extensions:
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Move to quarantine
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[X] Move to quarantine
[ ] Prompt user

Virus scan options
[X] Enable warnings
[ ] Enable heuristics
[ ] Show all files in log
[X] Report file: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1188296391.log

Spyware scan options

[X] Scan for riskware
[ ] Skip dial and applications from scan
[X] Registry keys
[X] Cookies

Summary:

<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MAGNET Detected: magne3t
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MAGNET Deleted
<System> Archive repacking successfully completed (actions successfully applied)

Pour ce qui est du lien, je me suis fais piègé et je suis tombé sur "Garde Virus" qui a scanné l'ordi et a trouvé que le virus ou l'espion venait de Lime Wire.
Je l'ai désinstallé, refait spybot et ad aware ainsi que jv 16,tous 3 ne cesse de me supprimer des Spyware.
---Toujours est-il que ce n'est pas résolu et que j'ai toujours cette page bleu de Windows IE qui apparaît pour un scan gratuit, mentionnant que mon ordi est infecté.
---Est-ce que je dois maintenant supprimer Bit Défender et remettre mon A.V.G antivirus ?

Tu peux voir que tu n'a aucun virus, donc la page bleue est une fumisterie!!
Pour AVG pas la peine de le deconnecter, bitdefender est antivir par internet, il n'y a aucun danger de conflit!! Gardes le, tu pourra de temps en temps t'en servir, tout comme AVG!!

Citation :: Pour ce qui est du lien, je me suis fais piègé et je suis tombé sur "Garde Virus" qui a scanné l'ordi et a trouvé que le virus ou l'espion venait de Lime Wire

De quel lien me parles tu, du mien?? J'espére que tu n'a pas cliquer sur ce lien gratuit de secure? !Le mien, te donnes la marches à suivre pour eliminer ce secure spyware??
Ta page bleue c'est une saloperie générer par ce secure spyware, donc il faut l'eliminer!! refais tout les scans y compris jv16 en mode sans echec!!

Pourra tu lire ce lien?? http://www.secuser.com/alertes/2007/spyware-secure.htm

Admin a écrit:

Tu peux voir que tu n'a aucun virus, donc la page bleue est une fumisterie!!
Pour AVG pas la peine de le deconnecter, bitdefender est antivir par internet, il n'y a aucun danger de conflit!! Gardes le, tu pourra de temps en temps t'en servir, tout comme AVG!!

Citation :: Pour ce qui est du lien, je me suis fais piègé et je suis tombé sur "Garde Virus" qui a scanné l'ordi et a trouvé que le virus ou l'espion venait de Lime Wire

De quel lien me parles tu, du mien?? J'espére que tu n'a pas cliquer sur ce lien gratuit de secure? !Le mien, te donnes la marches à suivre pour eliminer ce secure spyware??
Ta page bleue c'est une saloperie générer par ce secure spyware, donc il faut l'eliminer!! refais tout les scans y compris jv16 en mode sans echec!!

Pourra tu lire ce lien?? http://www.secuser.com/alertes/2007/spyware-secure.htm

Tiens, celui ci est plus explicite et t'en debarassera surement :

http://forum.telecharger.01net.com/microhebdo/windows_et_les_autres/windows_xp/fenetre_spyware_secure_resolu-338735/messages-1.html

Bon, celà à l'air d'aller maintenant car a chaque fois que j'ouvrai une page Web comme ce forum,j'avais cette page bleue et l'invitation à scanner.
---AVG 7.5 n'avais pas trouvé ce virus, mais avec ce lien que tu m'as donné: http://www.secuser.com/alertes/2007/spyware-secure.htm
AVG avait une arme secrète que j'ignorai : AVG-antirootkit, je vais d'ailleurs leur envoyer un mel pour savoir pouquoi il ne m'a pas été proposé lors de l'achat d'AVG pro!.
---Il y avait 6 intrus, dans les fichiers cachés de windows et perfect
---J'ai de nouveau tout vérifié avec les anti-espions et nettoyé avec JV 16.
---Lors du nettoyage par Spybot,adaware et JV16, faut-il auparavant ouvrir les fichiers cachés Question

---Je te tiens au courrant après vérification totale, mais je pense que c'est bon car de plus la vitesse est totalement retrouvé.

Citation :: ---Lors du nettoyage par Spybot,adaware et JV16, faut-il auparavant ouvrir les fichiers cachés Question

Ca ne sert à rien!! fichiers cachés ou pas!!

Enfin, une bonne nouvelle!!! cheers

Admin a écrit:

Citation :: ---Lors du nettoyage par Spybot,adaware et JV16, faut-il auparavant ouvrir les fichiers cachés Question

Ca ne sert à rien!! fichiers cachés ou pas!!

Enfin, une bonne nouvelle!!! cheers

---Ok, je te tiens néanmoins au courant, mais là, tout semble être rentré dans l'ordre

J'y comptes bien!! Et je comptes que tu edites ton 1er message et que tu marque [resolu]! Là c'est important!! pirat

Admin a écrit:: J'y comptes bien!! Et je comptes que tu edites ton 1er message et que tu marque [resolu]! Là c'est important!!

---Je sais mais j'attends une confirmation du succès.
---Je viens de donner les références de la démarche à un ami qui avait le même problème. Il s'en occuppe actuellement, seulement le problème est qu'il n'écrit pas le français et tu le connais

---Banco!!! L'indésirable est définitivement éliminé
---Encore merci, et je vais mettre le lien de AVG-antirootkit en favori
---Donc Résolu---

salut a tous , voila je viens là car j'ai le même probléme j'ai essayer de faire .... comme fredan mais j'ai des lacunes en englais.. AGV antiRootkit free. n'est pas en francais j'ai déja du mal avec le french!!! alors l'englich bon a bientot et fredan comme tu as su toujours faire pour expliquer, je compte sur toi a+ guy

tuerfac34 a écrit:: salut a tous , voila je viens là car j'ai le même probléme j'ai essayer de faire .... comme fredan mais j'ai des lacunes en englais.. AGV antiRootkit free. n'est pas en francais j'ai déja du mal avec le french!!! alors l'englich bon a bientot et fredan comme tu as su toujours faire pour expliquer, je compte sur toi a+ guy

---Salut facteur, tu as de la chance, je n'ai pas été à la pétanque aujourd'hui, je suis rentré trop tard en allant chercher une deuche en remorque à 150 kms.
---Berf, tu as téléchargé AVG AntiRootkit, très bien,
---maintenant tu fais un scan avec l'onglet en bas et à gauche "Search for rootkit"
---Celà te prendra un certain temps
---Ensuite tu coches tous les éléments trouvés et tu supprimes
---Ensuite tu vas sur le dossier perfect via -poste de travail,widows et perfect, tu supprimes tout sauf le dossier Layoust ,normalement le premier à gauche. Si c'est dans les dossiers cachés,ouvre les.
---Ensuite tu fais un scan JV 16(tu connais?) car je pense que tu as du faire également ad aware et spybot? tu supprimes tout et tu redémarres
---Normalement c'est tout bon. tant que tu y est, profites ensuite de faire un nettoyage du DD.
---Tiens moi au courrant!

salut , a tous et bien sur à toi fredan, donc j'ai compris, je me lance ce soir, tu dois avoir été pédaguogue dans une vie antérieure avec toi je comprend au 1er coup a+ et merci a+ guy Laughing

tuerfac34 a écrit:: salut , a tous et bien sur à toi fredan, donc j'ai compris, je me lance ce soir, tu dois avoir été pédaguogue dans une vie antérieure avec toi je comprend au 1er coup a+ et merci a+ guy

---Je vais te surprendre, mais c'est ma troisième vie, ma précédente, j'étais grenouille et je me suis fais écraser sur la route par un ivrogne qui avait bu du vin du 34 lol!

---Blague mise à part, cà devrai marcher Wink

salut tout le monde, voila fredan , j'ai fait comme tu ma dit , rien trouver avec AGVanti... par contre spybot ma trouver spyware secure et donc éliminer je verrai dans le temps si c'est bon ou pasje te tiens au courant aller a+ je vais mettre des fils a la vigne le plantier bientot j'aurai fini, mais les oliviers m'attendent!! aller a+ fait attention avec les boules de pétanques de ne pas te blésser !!!! lol!

a+guy

tuerfac34 a écrit:: salut tout le monde, voila fredan , j'ai fait comme tu ma dit , rien trouver avec AGVanti... par contre spybot ma trouver spyware secure et donc éliminer je verrai dans le temps si c'est bon ou pasje te tiens au courant aller a+ je vais mettre des fils a la vigne le plantier bientot j'aurai fini, mais les oliviers m'attendent!! aller a+ fait attention avec les boules de pétanques de ne pas te blésser !!!! a+guy

---N'oublie pas de repasser JV16 et nettoyage du CD.
---C'est étrange qu' AVG AntiRootkit, il a été conçu spécialement pour celà

---J'ai oublié, je pense qu'il faut désactativer ton anti-virus le temps du scan scratch

re bonjour , ok je désactive mon anti virus et je snanne a nouveau ,pas de problémes je fais ça ce soir a+ guy et merci Rolling Eyes

salut à tous , fredan excuse je n'ai pas eu le temps de faire le scanner je le fait plus tard je te tiens au courant hier j'avais des amis qui on bouffer avec nous et voila pourquoi !! a+ guy Cool

» achat d'un ordinateurrésolu
» sécurité résolu!!!!
» livebox
» radio?? RESOLU!!!!!
» espion?? résolu