Help : Keylogger !

Fermé
@xel22 Messages postés 2 Date d'inscription jeudi 2 juin 2011 Statut Membre Dernière intervention 2 juin 2011 - 2 juin 2011 à 14:06
 Utilisateur anonyme - 2 juin 2011 à 15:13
Bonjour,

Suite à une recherche d'image sur Google mon ordinateur a été infecté.A tous moments des fenêtres d'alertes (Security Center) S'ouvrent avec différents messages d'alerte tels que :
-Keylogger activity detected !
-Spyware.IEMonster process is found
-Attacker IP:101.123.34.123
Attack type : RCPT exploit
-Harmful software detected
-Warnig ! 18 infections found
-ect ..

Ma webcam intégrée se met en route toute seule à n'importe quel moment.
Mon ordi est protégé par AVG (à jour) qui ne me signale aucun virus :/
J'ai lancé une analyse complète.Après 20 heures d'analyse AVG continu et ne trouve rien alors que Security Center me donne la liste suivante (18 infections) :
-Trojan: Win32/Hiloti.gen!A
-PWS: Win32/Yahoopass.A
-PWS: Win32/Frethog.gen!B
-Trojan: Win32/Yektel.A
-TrojanDownloader: Win32/Renos.JI
-Spammer: Win32/Tedroo.AA
-Worm: Win32/Taterf.B
-BrowserModifier: Win32/Zwangi
-Adware: Win32/Hotbar
-Adware: Win32/GameVance
-Virus: Win32/Sality.AM
-Worm: Win32/Conficker.B
-BrowserModifier: Win32/Baidu Sober
-Trojan: Win32/Alureon.gen!U
-Worm: Win32/Taterf.gen!A
-Spyware: Win32/CnsMin
-Virus: Win32/Mabezat.B
-Trojan: Win32/FakeXPA
Je ne sais pas comment me débarrasser de tout ces problèmes
Si quelqu'un pouvait m'aider se serait sympas.Merci d'avance .


3 réponses

Utilisateur anonyme
2 juin 2011 à 14:49
salut tu n'as aucun probleme de tout ca c'est un faux antivirus ^^ un rogue :)

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.
1
@xel22 Messages postés 2 Date d'inscription jeudi 2 juin 2011 Statut Membre Dernière intervention 2 juin 2011
2 juin 2011 à 14:55
Merci
0
Utilisateur anonyme
2 juin 2011 à 15:13
à te lire
0