RogueAntiSpyware Fermé

Question

Bonjour à tous...

Je suis depuis quelque temps ennuyé avec un spyware appelé Rogue.AntiSpywareSoft que Malwarebytes détecte et supprime mais qui a tendance à revenir dans : 

C:\System Volume Information\_restore{9942FF0A-A381-40DB-89B1-7B0FEDDB5682}\RP408\A0138063.exe

J'aimerais savoir comment m'en débarrasser définitivement et par la même occasion, je voudrais également m'assurer de de na pas être infecté par d'autres virus ou autre saleté que ni malwarebytes ni mon anti-virus (Antivir avira) ne détecteraient.

Je vous remercie de votre aide

Configuration: Windows XP / Firefox 3.6.3

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons d'abord utiliser cet outil de diagnostic afin d'identifier les problèmes de ta machine. 
  
Télécharge  random's system information tool (RSIT)  (de Random/Random) sur le bureau. 

 !! Ferme toutes tes applications en cours !!  

    * Lance RSIT en double cliquant sur son icône 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
    * La fenêtre de Disclaimer apparait : clique sur "Continue" (laisse par défaut 1 month) 
    * Si HijackThis n'est pas présent, pas à jour ou non détecté sur l'ordinateur, il sera téléchargé : Tu dois l'autoriser et accepter la licence. 
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : log.txt (qui sera affiché) ainsi que de info.txt (réduit dans la barre des tâches) 
    * Copie-colle les rapports dans ton prochain message  

Si les rapports ne s'ouvrent pas spontanément ils se trouvent dans le répertoire suivant : C:\rsit\ 

Pour me les transmettre tu peux te rendre sur ce site http://www.cijoint.fr/  , tu cliques sur parcourir et tu sélectionnes le premier rapport, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt  que tu copies/colles dans ton message. idem pour le 2nd rapport.   

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

kalimusic · Answer

re,

Aucune infection n'est visible dans le rapport rsit.
Le fichier que trouve MBAM se trouve dans le système de restauration, on va le purger.

Clique sur Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/) 
    * Clique sur Propriétés 
Dans la fenêtre qui s'ouvre dans l'onglet général 
    * Clique sur Nettoyage de disque 
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir. 
    * Choisit le 2ème onglet Autres options puis l'item Restauration du système 
    * Valide la boîte de dialogue qui s'affiche en cliquant sur Oui 
    * Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK  

As tu d'autres soucis ?

A +

kalimusic · Answer

Re,

ok pas de soucis
Juste une remarque la multiplication des logiciels ne fait pas la sécurité :
Antivir+ZoneAlarm+Malwarebytes  c'est largement suffisant.
Spybot S&D est devenu au fil du temps de moins en moins intéressant. Il fut un excellent outil mais désormais il est dépassé par les nouvelles menaces. La fonction "tea timer" pèse sur le système et la vaccination a tendance à ralentir la navigation.
Attention, ce logiciel a une désinstallation spécifique : https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpybotAnnexe.htm  
Spyware Terminator  à la rigueur mais moi je désinstallerai aussi.
Bonne continuation

kalimusic · Answer

Personnellement, j'utilise la version gratuite, elle suffit.
La version payante a les mises à jour automatiques et offre une protection résidente (+ quelques petites options comme l'examen éclair), elle est bien aussi c'est un choix. 

le mieux et plus efficace, c'est de respecter ces quelques règles simples :

    * La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :  1 seul anti-virus à jour, 1 seul pare-feu (celui de Windows peut suffire), 1 seul anti-spyware 
    *  Ne pas surfer en droits administrateurs
    * Tenir Windows et les autre logiciels sensibles à jour : Anti-Virus, Java, Adobe, etc..
    * Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation. 
    * Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
    * Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.
    * Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

A +

gen-hackman · Answer

bonsoir moi j'ai MBAM payant ben...il reagit avant antivir...