Probleme Spyware + MSN
 

Lut All

Voila, j'ai un probleme depuis quelque temps avec un spyware qui m'ouvre tout le temps des fenetres intempestives sous IE. Spybot détecte bien le spyware (Winantivirus200), mais, même quand il le supprime il revient, et cela même en mode sans échec.

Autre probleme: J'ai un spyware se nommant ffudf.exe, je l'ai viré manuellement en mode sans échec, en le renommant au préalable en .txt, mais il revient quand même au démarrage de l'ordinateur.

Depuis ces deux problemes, je n'arrive plus à démarrer MSN 7.5 (il bloque lors du chargement de ma liste de contacts). Je n'arrive pas non plus à le désinstaller (bloquage), ni à le réinstaller.

Voici mon log hijackthis


Merci d'avance à ceux qui pourront m'aider (jack, Kira :))

Red

Pas très propre ce log.:D

A fixer en "Sans-Echec" avec "Restauration Système" désactivée.

C:\WINDOWS\System32\ffudf.exe-->"CopyLock" ou "KillBox" si nécessaire.
O3 - Toolbar: 842a - {DFCB34B6-902D-426E-AE2B-1B294AE19F4F} - C:\WINDOWS\System32\4610ntos.dll
O4 - HKLM\..\Run: [Dispatcher] C:\WINDOWS\dispatcher.exe
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\mgugloea.dll",setvm
O4 - HKLM\..\Run: [Dispatcher] C:\WINDOWS\dispatcher.exe
O10 - Broken Internet access because of LSP provider 'rsvp32_2.dll' missing
O23 - Service: Computer Storage (iSPONER) - Unknown owner - C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE (file missing)

Au choix:
*O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
Supprime les drivers installés par "Starforce".

:hello:

Merci de ta réponse, mais que veut dire " CopyLock " ? et " Killbox ? "

"CopyLock" et "KillBox" sont deux logs permettant de supprimer des fichiers récalcitrants avant que "Windows" ne démarre.:drink:

:hello:

Bon, j'ai testé tes deux logs, impossible de virer Les deux logs me disent qu'il a été viré, mais apres le reboot, le fichier est toujours la... Que faire ?

Pour celui ci Il me dit d'utiliser Spybot, je l'ai donc fait,mais je sais pas vraiment si ça a servi à quelque chose... POur les fenêtres intempestives, pareil, toujours le même probleme c'est toujours la...

je désespere... Merci d'avance

salut moi perso quand ca devient le bordel comme ca je fais la meilleur facon pour etre sur de suprimer ce genre de me....
un bon format C: et une reinstal en bonne et due forme

On dit en bonne et due forme iochy :D

Moi perso j'essaierais d'install Kaspersky mais bon :lol:

:snif: merci the jack je vais arreter de faire trop de chose en meme temps
heureusement que tu me surveille chutt personne a rien vu ;)

1/Aucun programme suspect lancé au démarrage?-->Utilise "TuneUp Startup Manager" pour supprimer les entrées malsaines.
2/Ton PC est connecté au net dès que tu l'allumes?Si oui,débranche ton "Modem" ou ta "BOX".
3/Supprime tout programme jugé "étrange".Regarde dans ton "Program Files".Puis désinstalle ou supprime le dossier(bourrin),puis nettoie ta "BDR" toujours avec "TuneUp".
4/Reposte ton rapport "Hijack-This" pour voir où on en est.
5/"Spybot" te détecte encore des bébêtes?"Ad-Aware"?Essaie "SpySweeper".
6/Comme the-jack l'a dit,un coup d'"Avast,Antivir,..." ou autre ne serait pas de refus.

;)

Je ne peux pas utiliser le log car il me manque ce fichier! hpqra08.exe, ou puis-je le trouver ?

Oui, je vais donc débrancher ma box. Une question vite fait: Il y a normalement un firewall intégré à la freebox lorsqu'elle est en mode routeur non ? Ou faut t-il activer quelque chose d'autre ? car depuis que j'avais désactivé mon firewall Logiciel, j'ai eu des problemes j'ai l'impression.

Rien ne semble étrange