Logiciel espion qui s'incruste

juju-62 Messages postés 68 Statut Membre -  
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité -
Bonjour,voila depuis quelque jour un logiciel espion essaie de s'introduire dans mon pc ,j'ai fait un scan antivir il ma detecter quelque chose j'ai donc supprimé mais il revien toujour on ma conseiller de faire un navilog mais le probleme c'est que des que j'appuie sur entrer la fenetre disparait idem avec toolbar s&d je n'en peu plus pourriez vous m'aider svp merci d'avance ps j'ai fait un hijacthis si sa peux vous aidez

51 réponses

pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Tu as bin désactivé le tea teamer?

Tu vas me faire ceci alors comme je vois que tu fais du P2P :

▶ Télécharge FindyKill et enregistre-le sur ton bureau

▶ Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

▶ Au menu principal,choisi l option 1 (Recherche)

▶ Patiente un peu, l'analyse peut durer quelques minutes

▶ Post le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
0
juju-62 Messages postés 68 Statut Membre
 
il ne veux pas s'installer j'en ai marre
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
tu as désactivé le tea timer?

Quel est le message d'erreur?
0
juju-62 Messages postés 68 Statut Membre
 
oui j'ai desactivé rien comme message d'erreur il se ferme directe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
tu peux essayer en mode sans échec?
0
juju-62 Messages postés 68 Statut Membre
 
impossible en mode sans echec mon ecran reste tout noir
0
juju-62 Messages postés 68 Statut Membre
 
en tout cas merci pour votre aide ,je dois m'absenter je reviendrai plus tard
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Est ce que ton antivirus AVIRA marche?
0
juju-62 Messages postés 68 Statut Membre
 
re non je l'ai desactivé quand j'ai mis les logiciel que tu ma indiqué
0
juju-62 Messages postés 68 Statut Membre
 
je t'explique si je veux lancer navilog des que j'appuie sur entré la fenetre disparait,idem avec toolbar sd,idem avec les logiciel que vous m'avez dit de telecharger
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Tu vas essayer ceci alors :

installe le dans C: \ Program Files \ et créer un dossier au nom de Malwarebytes 'Anti-Malware

Puis lance le à partir de là.

▶ Télécharge malwarebyte's anti-malware

▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

▶ L'analyse peut durer un bon moment.....

▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
0
juju-62 Messages postés 68 Statut Membre
 
je l'ai fait il ne detecte rien
0
juju-62 Messages postés 68 Statut Membre
 
est ce qu'un virus de type bat peux faire sa
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
on va passer à plus fort alors :

▶ Téléchargez Dr.Web CureIt! sur ton Bureau :

▶ Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.

▶ Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.

▶ Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.

▶ Choisissez l'onglet Scanner, et décochez Analyse heuristique.

▶ De retour à la fenêtre principale : choisissez Analyse complète.

▶ Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.

▶ Cliquez Oui pour Tout si un fichier est détecté.

▶ A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.

▶ Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.

▶ Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.

▶ Fermez Dr.Web CureIt!

Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.

▶ Postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web.csv dans un bloc note

Ensuite :

▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

▶ Cliquez sur parcourir, chercher rapport DrWeb.txt puis sur cliquez ici pour déposer le fichier

▶ Une fois le lien créée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

--
0
juju-62 Messages postés 68 Statut Membre
 
re alors je t'explique 2 fois que je fait le scan et 2 fois que mon pc s'eteind a la moitié grrrr
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
bon on va essayer de restaurer le mode sans échec :

Essaye de faire ceci et suit bien tout ce qu'il te dis de faire au moindre doute, tu me fait singe :

http://ww38.toofiles.com/fr/oip/documents/exe/57555q-i4ytji-87fp8p.html
0
juju-62 Messages postés 68 Statut Membre
 
quand je le lance une fenetre noir apparai et disparait aussi vite
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
et essaye de redémarer en mode sans échec pour voir?
0
juju-62 Messages postés 68 Statut Membre
 
rien a faire sa persiste
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Essaye ceci alors :

Windows XP SP3 :

o Téléchargez http://www.oxygenepc.com/ressources/bdr/mse/safeboot_xp_sp3.zip ce fichier et décompressez le sur votre bureau,

o Double cliquez sur safeboot_xp_sp3.reg et acceptez la fusion à la base de registre
0

Discussions similaires