Problème spyware

Bonjour,
j'ai chopé un ou des spywares (écran du bureau m'en averti + un programme "tool" me propose de les éliminer [payant!!!]), tout mes programmes sont bloqués (avast, malawyres,...). Je suis passé par le mode sans échec, j'ai lancé avast et malawyres qui n'ont rien détecté. Le problème reste le même. J'ai essayé d'installer d'autres anti-spyware mais même en mode sans échec, l'installation ne va pas jusqu'au bout!!!!

A l'aide...

Merci d'avance

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Salut,

    Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

    * Sur Internet Explorer : Relancez Internet Explorer
    * Cliquez sur le menu Outils puis Options Internet
    * Allez dans l'onglet Connexions
    * En bas cliquez sur Paramètres Réseaux
    * Décochez en bas l'utilisation du proxy s'il est coché.

    Télécharge ça : https://www.luanagames.com/index.fr.html
    Tu le renommes en winlogon ou iexplore s'il est bloqué. Lances en option 2.
    Poste le rapport ici.

    Ensuite :
    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

    puis :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE\%Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    nslookup www.google.fr /c

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

    1. Désolé mais je n'y arrive pa... C'est peut être un peu compliqué à suivre pour moi:
      quan je redémarre en mode sans échec, je n'ai pas de connexion avec internet explorer!!!! Donc télécharger un programme, on oublie!
      J'ai déjà Malwarebytes mais en mode sans échec il ne trouve rien, ni avast d'ailleurs...

      J'attends votre aide

      Johann74
      1. Contributeur sécurité
        Salut,

        Pour avancer,

        Tu n'as pas un mode sans échec avec prise en charge réseau ?

        ( salut Malekal ! :] )
    2. Modérateur
      Bha fais RogueKiller et OTL.
      Si internet marche pas, met les par clef usb

      (yop Mstr)

      Remember when you were young, you shone like the sun.
      Shine on you crazy diamond.
      Now there's a look in your eyes, like black holes in the sky.
      Shine on you crazy diamond.
      1. Par clé USB interposée, g réussi à effectuer les manioulations (rapports en fichiers joints).

        L'ordi a redémarré normalement: est-ce suffisant?

        Merci pour l'aide et la rapidité.

        Johann74
        1. Modérateur
          Si tu postes pas les rapports demandés, je peux pas savoir ce qui se passe.
          1. Même en mode sanqs échec avec réseau, internet ne fonctionnait pas.

            G envoyé les rapport par mail, comment faire pour les joindre à ce message?

            Johann74
            1. Modérateur
              RogueKiller tu copies/colles ici....

              Pour les autres qui sont plus longs :
              Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.

              1. Désolé mais copier coller ça ne fonctionne pas... je dois être complètement stupide, alors explique moi très très simplement comment coller ces p""""" de fichiers ICI!!!!!

                Johann74
                1. Contributeur sécurité
                  Salut

                  En attendant MAk, pour les rapports, commence par poster RogueKiller qui n'est pas tres long, un simple copier/colle marche.

                  Il faut bien copier le contenu du fichier texte (selectionne tout) et colle dans la fenetre de réponse
              2. Merci beaucoup a Malekal_Mortel !

                J'était dans le meme situation que johann, mais étant donné que je suis assez calé niveau info j'ai su m'en sortir avec tes indications !
                Merci beaucoup, tu m'a fais écconomiser un voyage chez le reparateur :'D

                Peace.
                1. Modérateur
                  :)
                2. Contributeur sécurité
                  Tu peux m'envoyer le rapport de roguekiller stp?
                3. RogueKiller V4.0.0 by Tigzy
                  contact at https://www.luanagames.com/index.fr.html
                  mail: tigzyRK<at>gmail<dot>com
                  Feedback: https://www.luanagames.com/index.fr.html

                  Operating System: Windows 7 (6.1.7600 ) 64 bits version
                  Started in : Safe mode with network support
                  User: Manu [Admin rights]
                  Mode: Remove -- Time : 23/02/2011 19:31:10

                  Bad processes: 0

                  Registry Entries: 1
                  [APPDT/TMP/PF ROGUE] HKCU\[...]\RunOnce : bFlBhAd06504 (C:\ProgramData\bFlBhAd06504\bFlBhAd06504.exe) -> DELETED

                  HOSTS File:
                  127.0.0.1 www.007guard.com
                  127.0.0.1 007guard.com
                  127.0.0.1 008i.com
                  127.0.0.1 www.008k.com
                  127.0.0.1 008k.com
                  127.0.0.1 www.00hq.com
                  127.0.0.1 00hq.com
                  127.0.0.1 010402.com
                  127.0.0.1 www.032439.com
                  127.0.0.1 032439.com
                  127.0.0.1 www.0scan.com
                  127.0.0.1 0scan.com
                  127.0.0.1 1000gratisproben.com
                  127.0.0.1 www.1000gratisproben.com
                  127.0.0.1 1001namen.com
                  127.0.0.1 www.1001namen.com
                  127.0.0.1 100888290cs.com
                  127.0.0.1 www.100888290cs.com
                  127.0.0.1 www.100sexlinks.com
                  127.0.0.1 100sexlinks.com
                  [...]

                  Finished

                  ______

                  Il me semblait qu'il y en avait un autre mais je crois l'avoir supprimer.
                4. Contributeur sécurité
                  ça ira merci ;)