Bonjour, récement alors que je consultais des sites sur la botanique ( ) j'ai choppé des trojans dont un backdoor ( ) et j'aimerais savoir si la version payante de spyware doctor était capable de les supprimer.
d'avance.

Salut,

Le logiciel ne suffira pas. Fais ceci :

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

jv ne veut pas que je poste le rapport car il est trop long apparement

Upload le rapport sur mediafire puis poste le lien :
http://www.mediafire.com/

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:40:36, on 20/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\MSI\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Autodesk\3ds Max
9\mentalray\satellite\raysat_3dsmax9_32server.exe

C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\system32\RunDll32.exe

voilà la première partie

Ok je l'upload

http://www.mediafire.com/?y3cemhvejjd
Voilà

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://siri.geekstogo.com/SmitfraudFix.exe

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, upload-le et poste le lien dans ta prochaine réponse.

[*]process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

• • Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix

Pourquoi t'utilise Smitfraudfix là wiwi ?

C:\Program Files\Defenza\pcd-as.exe

Car j'ai un doute pour ceci.

NE QUESTIONNE PAS LE CHEF DU FORUM DE LA SORTE, ANGE DÉCHU !

Wiwi, antivir me dit qu'il a détecté un virus quand j'ai dl ton logiciel, je l'accepte quand même?

Désactive Antivir

Defenza c'est une solution antiviral, pas un rogue (même s'il en a la gueule). Si t'as un doute, une recherche sur Google fera l'affaire. Evite de lancer des tools pour rien.

En l'occurrence ici le log HijackThis ne montre pas d'infection. Un scan Online, genre Kaspersky permet d'y voir plus clair.

Ok merci EvilElf donc je désinstalle Defenza

Rapport de SmitFraud

http://www.mediafire.com/upload_complete.php?id=ghgyyzlepxj

Prends un antivirus digne de ce nom : Antivir.

comme dit plus haut, je l'ai déjà. Le problème c'est qu'il ne détecte pas les backdoors et les virus qu'il y a sur mon ordi

- Fais un scan en ligne ici http://webscanner.kaspersky.fr/ (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActivX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

antivir ne vaut rien

Le problème c'est peut être que tu n'en as pas ;)

Prends plutôt ce tuto, je le trouve plus ludique
http://forum.pcastuces.com/kaspersky_online_scanner___tutoriel-f31s10.htm

Pour en revenir à ton log HJC, t'as pleins d'antispy... ça sert à rien.

Spyware Doctor c'est une bouse, AVG n'a pas de protection en temps réelle (sauf si payant) et Spybot est plus que moyen ... mais c'est le seul gratuit.

Déjà n'en garde qu'un seul (AVG est payant donc Spybot). Ensuite, en sachant qu'ils sont loin d'être infaillibles, qu'ils utilisent pas mal de ressources, et que les antivirus se rapprochent de leur fonctionnement, à toi de voir si tu veux en conserve un ou pas du tout.

Quoiqu'il en soit, une attitude vigilante sur le net fera la différence, c'est ça l'important. Le reste ne sont que des détails ;)