spybot n'y rien ne s'installe ! help... Fermé

Question

Bonjour, 

D'habitude j'essaye de me débrouiller seul, mais là j'en peux plus, j'ai l'impression d'être bloqué ! ça fait quelques jours que lorsque je surf, je sens des trucs pas clair, ça m'ouvre "google syndication" sans raison, ou lorsque que je clique sur des liens depuis google, ça me redirige ailleurs (l'astuce et de copier le lien et de le coller directement dans la barre d'adresse bref)

j'ai voulu lancer Spybot : impossible de s'ouvrir : ok mauvais signe.... 

je désinstalle spybot et réinstalle, mais là impossible, il bloque au moment d'aller sur le serveur  https://www.safer-networking.org/

je n'ai pas accès à ce site quand j'y vais manuellement

j'ai tenté plusieurs autres logiciels mais souvent même problème : bug au moment de l'installation !

donc j'avoue je ne sais pas quoi faire... si quelqu'un peut m'aider, je suis preneur ! 

j'ai Avast antivirus sur mon pc, mais j'avoue que je sais pas trop si il fonctionne bien ou non, il ne m'a rien trouvé lors d'une recherche que j'ai fait tout à l'heure et puis on va dire que je fais très peu de scan habituellement

M@thew · Answer

Bonsoir, tu as fait un test avec Malwarebytes antimalware ?

moment de grace · Answer

bonjour à vous deux

en complément de notre ami, je rajouterai que je ne m'acharnerai pas à réinstaller spybot, tant il fait plus peur avec ses détections de cookies que toute autre réelle utilité

moment de grace · Answer

alors il faut regarder

fais ceci pour un diagnostic complet du PC :

Télécharge ZHPDiag ( de? Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :? http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

moment de grace · Answer

@ M@thew 

raté

(sourire)

@ dexter

détournement dns

on essaie ainsi 

Télécharge WareOut Removal Tool (par dj QUIOU & la team sécurité MH) ici :

 http://pc-system.fr/ 

Lance le fichier WareOut_Removal_Tool.bat et choisis l'option n°1
Patiente (une à deux minutes maximum) pendant que le programme sauvegarde le registre
Lis bien attentivement les instructions qui te seront données
A la fin de l'analyse, un rapport va s'ouvrir, poste le dans ta prochaine réponse.

moment de grace · Answer

bof

on fait autrement

télécharges Hijackthis
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Lancer HijackThis en double-cliquant sur l'icône du logiciel
Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
Postes le ici

moment de grace · Answer

1)

lances Hijackthis 
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked 

O17 - HKLM\System\CCS\Services\Tcpip\..\{2991DC08-3E94-458D-B320-8FD73683186E}: NameServer = 93.188.163.182,93.188.166.182 
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C6F2C56-E86A-4842-91D1-23BD20910E70}: NameServer = 93.188.163.182,93.188.166.182 
O17 - HKLM\System\CCS\Services\Tcpip\..\{97E34BCF-86BF-444A-9802-7526B56D8D85}: NameServer = 93.188.163.182,93.188.166.182 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 93.188.163.182,93.188.166.182 
O17 - HKLM\System\CS1\Services\Tcpip\..\{2991DC08-3E94-458D-B320-8FD73683186E}: NameServer = 93.188.163.182,93.188.166.182 
O17 - HKLM\System\CS8\Services\Tcpip\Parameters: NameServer = 93.188.163.182,93.188.166.182 
O17 - HKLM\System\CS8\Services\Tcpip\..\{2991DC08-3E94-458D-B320-8FD73683186E}: NameServer = 93.188.163.182,93.188.166.182 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.163.182,93.188.166.182

................

essaie à nouveau MBAM

 Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 . Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long). Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

dexter · Answer

merci des réponses, 

le hic, c'est qu'il s'installe et au moment du dernier truc , il y'a de cocher : execucters malware /  mettre mise à jour

je valide et il ne se passe rien... comme tout à l'heure ! pourtant là cette fois j'ai bien fixé les 017 comme tu as dis!

moment de grace · Answer

Clique sur démarrer/Exécuter et tape regedit et OK 
Presse : CTRL et F 
Tout cocher sauf Mot entier seulement 
Ecrire ou copier/coller : 93.188.163.182
Clique : Suivant 
Si trouvé ==> clic-droit et supprimer 
relancer la recherche jusqu'à l'annonce de FIN 
Après fais la même chose avec : 93.188.166.182 

une fois fait

retente mbam

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs en le renommant MDG.exe avant de l'enregistrer sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

moment de grace · Answer

dexter 

fais combofix en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

moment de grace · Answer

* Télécharge Defogger 
http://www.jpshortstuff.247fixes.com/Defogger.exe

 => lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé


ensuite



/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

moment de grace · Answer

ok

1)

oublie les consignes de GMER

2)

MBAM est simple d'utilisation que spybot...et surtout plus efficace
je confirme mes propos du début de sujet

3)

tu es victime d'un détournement dns vers l'ukraine accompagné d'un virus bloquant et invisible sur les rapport que l'on nomme rootkit
à priori pas de soucis pour les mots de passe mais les changer serait plus prudent

4)

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour dexter, il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::

NetSvc::



* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

..................

5)

mettre à jour MBAM
examen complet
supprimer ce qu'il trouve
poster le rapport

moment de grace · Answer

là oui je suis d'accord

(sourire)
..........

je remets les consignes ici


1) 

oublie les consignes de GMER 

2) 

MBAM est simple d'utilisation que spybot...et surtout plus efficace 
je confirme mes propos du début de sujet 

3) 

tu es victime d'un détournement dns vers l'ukraine accompagné d'un virus bloquant et invisible sur les rapport que l'on nomme rootkit 
à priori pas de soucis pour les mots de passe mais les changer serait plus prudent 

4) 

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour dexter, il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript 
Copies y ce texte dedans et enregistres le 

KillAll:: 

NetSvc::

ezSharedSvc

 



* Désactive tes logiciels de protection  
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe  
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.  
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.  
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

dexter · Answer

2h plus tard, mbam a fini son scan complet !

il m'a dégagé un malware, j'ai ciblé d'où je me le suis pris ;)

merci à tous !

moment de grace · Answer

poste moi le rapport de mbam ainsi que le lien d'un nouveau rapport zhpdiag stp

Spybot n'y rien ne s'installe ! help...

15 réponses

Discussions similaires