Spyware tres evolue
aziz
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Je me présente tous d abord c est abdelaziz 30 ans marocain.
Mon problème est que une fenêtre de commande qui s ouvre et se ferme instantanément comme il fait print écran et après disparait d une rapidité exceptionnelle j utilise Kaspersky comme antivirus version évaluation mais je crois qu il y a des spyware qui sont toujours en un pas en avant par rapport des système de protection public. j ai ferme tous les ports sur réglage Kaspersky je n ai laisse que le port 8080 ouvert. et lorsque j ai exécute le netstat -aon il me donne :
135 listening
445 listening
1110 listening
2869 listening
49152 listening
49153 listening
49154 listening
49155 listening
49156 listening
Aider moi svp je suis une bille en informatique.
Je me présente tous d abord c est abdelaziz 30 ans marocain.
Mon problème est que une fenêtre de commande qui s ouvre et se ferme instantanément comme il fait print écran et après disparait d une rapidité exceptionnelle j utilise Kaspersky comme antivirus version évaluation mais je crois qu il y a des spyware qui sont toujours en un pas en avant par rapport des système de protection public. j ai ferme tous les ports sur réglage Kaspersky je n ai laisse que le port 8080 ouvert. et lorsque j ai exécute le netstat -aon il me donne :
135 listening
445 listening
1110 listening
2869 listening
49152 listening
49153 listening
49154 listening
49155 listening
49156 listening
Aider moi svp je suis une bille en informatique.
A voir également:
- Spyware tres evolue
- Spyware doctor - Télécharger - Antivirus & Antimalwares
- Spyware terminator - Télécharger - Antivirus & Antimalwares
- Spyware blaster - Télécharger - Antivirus & Antimalwares
- Anti spyware gratuit - Télécharger - Antivirus & Antimalwares
- Anti spyware - Télécharger - Antivirus & Antimalwares
4 réponses
Salut,
Pas dit que tu sois infecté, c'est peut-être juste toi qui interprète ainsi.
Le netstat ne veut rien dire.
Pour vérifier l'ordinateur :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Pas dit que tu sois infecté, c'est peut-être juste toi qui interprète ainsi.
Le netstat ne veut rien dire.
Pour vérifier l'ordinateur :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Bonjour,
http://pjjoint.malekal.com/files.php?id=20150804_m12c8t5s9s13
http://pjjoint.malekal.com/files.php?id=20150804_t11h10v10t810
http://pjjoint.malekal.com/files.php?id=20150804_j14u9x5t12h9
Et merci d avance.
cordialement
A.FROUKH
http://pjjoint.malekal.com/files.php?id=20150804_m12c8t5s9s13
http://pjjoint.malekal.com/files.php?id=20150804_t11h10v10t810
http://pjjoint.malekal.com/files.php?id=20150804_j14u9x5t12h9
Et merci d avance.
cordialement
A.FROUKH
Beaucoup d'adwares,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
CHR Extension: (Search By MusixLib) - C:\Users\aziz\AppData\Local\Google\Chrome\User Data\Default\Extensions\balimbofoedmklhpnchbgmlfipgpbjnl [2015-06-27]
CHR Extension: (Deals4U) - C:\Users\aziz\AppData\Local\Google\Chrome\User Data\Default\Extensions\kabhhgmfghlchcfoghldgcoldfphbfee [2015-06-06]
R2 PicexaService; C:\Program Files\Picexa\PicexaSvc.exe [396952 2015-06-01] (Taiwan Shui Mu Chih Ching Technology Limited)
2015-06-12 03:56 - 2015-06-12 03:56 - 00000000 ____D C:\Users\pop\AppData\Roaming\Systweak
2015-06-07 00:37 - 2015-06-07 00:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System~Protector
2015-06-07 00:37 - 2015-05-25 11:48 - 00018216 _____ C:\Windows\system32\sasnative32.exe
2015-06-06 23:39 - 2015-06-06 23:39 - 00000659 _____ C:\Users\aziz\Downloads\Setup .website
2015-06-06 00:56 - 2015-08-04 08:38 - 00000470 _____ C:\Windows\Tasks\deals4u_helper_service.job
2015-06-06 00:56 - 2015-07-09 15:52 - 00000000 ____D C:\Program Files\Deals4U
2015-06-04 14:37 - 2015-08-04 08:41 - 00000000 ____D C:\Program Files\Picexa
2015-06-04 14:37 - 2015-06-04 14:37 - 00001751 _____ C:\Users\Public\Desktop\Picexa.lnk
2015-06-04 14:37 - 2015-06-04 14:37 - 00000000 ____D C:\Users\aziz\AppData\Roaming\Picexa Viewer
2015-06-04 14:37 - 2015-06-04 14:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Picexa
2015-05-18 10:22 - 2015-06-06 23:32 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
2015-05-18 04:33 - 2015-08-04 10:33 - 00004474 _____ C:\Windows\Tasks\e653cf25-f107-4cbe-b8d1-5dadaea354f2-4.job
2015-05-18 04:32 - 2015-08-04 08:38 - 00001682 _____ C:\Windows\Tasks\BYAIAMUF.job
2015-05-18 04:32 - 2015-05-18 04:32 - 00000000 ____D C:\Users\aziz\AppData\Local\globalUpdate
2015-05-18 04:19 - 2015-04-07 04:34 - 01055936 _____ (Adobe) C:\Users\aziz\Desktop\Setup.exe
2015-05-18 04:17 - 2015-04-07 04:34 - 01055936 _____ (Adobe) C:\Users\aziz\Downloads\Setup.exe
2015-03-09 22:30 - 2015-03-09 22:30 - 0005487 _____ () C:\Users\aziz\AppData\Roaming\BYAIAMUF
Task: C:\Windows\Tasks\BYAIAMUF.job => C:\Users\aziz\AppData\Roaming\BYAIAMUF.exe <==== ATTENTION
Task: C:\Windows\Tasks\deals4u_helper_service.job => C:\Program Files\Deals4U\deals4u_helper_service.exe
Task: C:\Windows\Tasks\e653cf25-f107-4cbe-b8d1-5dadaea354f2-4.job => C:\Program Files\CinemaP-1.9cV16.03\e653cf25-f107-4cbe-b8d1-5dadaea354f2-4.exe <==== ATTENTION
Task: {14049221-7341-47A3-846D-0FDA1500DEB3} - System32\Tasks\{04045D9C-9E31-4F41-83B7-278628F6253F} => pcalua.exe -a C:\Users\aziz\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=exp <==== ATTENTION
Task: {440D31CC-F52B-4489-B89F-D57CADC8514E} - System32\Tasks\e653cf25-f107-4cbe-b8d1-5dadaea354f2-4 => C:\Program Files\CinemaP-1.9cV16.03\e653cf25-f107-4cbe-b8d1-5dadaea354f2-4.exe <==== ATTENTION
Task: {5B55ABFE-4B3F-49D0-A97D-0A202467E011} - System32\Tasks\deals4u_helper_service => C:\Program Files\Deals4U\deals4u_helper_service.exe
Task: {5DEB52AE-8C6A-4FA6-B3B0-E1B93DC8E985} - System32\Tasks\{30FD5CA4-4929-4CE9-90D8-C7AB9C829450} => pcalua.exe -a C:\Users\aziz\Downloads\euro-truck-simulator-1-3-es-en-win.exe -d C:\Users\aziz\Downloads
Task: {E2844111-0575-4DE6-8581-F0C7CE10A27D} - System32\Tasks\BYAIAMUF => C:\Users\aziz\AppData\Roaming\BYAIAMUF.exe <==== ATTENTION
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
CHR Extension: (Search By MusixLib) - C:\Users\aziz\AppData\Local\Google\Chrome\User Data\Default\Extensions\balimbofoedmklhpnchbgmlfipgpbjnl [2015-06-27]
CHR Extension: (Deals4U) - C:\Users\aziz\AppData\Local\Google\Chrome\User Data\Default\Extensions\kabhhgmfghlchcfoghldgcoldfphbfee [2015-06-06]
R2 PicexaService; C:\Program Files\Picexa\PicexaSvc.exe [396952 2015-06-01] (Taiwan Shui Mu Chih Ching Technology Limited)
2015-06-12 03:56 - 2015-06-12 03:56 - 00000000 ____D C:\Users\pop\AppData\Roaming\Systweak
2015-06-07 00:37 - 2015-06-07 00:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System~Protector
2015-06-07 00:37 - 2015-05-25 11:48 - 00018216 _____ C:\Windows\system32\sasnative32.exe
2015-06-06 23:39 - 2015-06-06 23:39 - 00000659 _____ C:\Users\aziz\Downloads\Setup .website
2015-06-06 00:56 - 2015-08-04 08:38 - 00000470 _____ C:\Windows\Tasks\deals4u_helper_service.job
2015-06-06 00:56 - 2015-07-09 15:52 - 00000000 ____D C:\Program Files\Deals4U
2015-06-04 14:37 - 2015-08-04 08:41 - 00000000 ____D C:\Program Files\Picexa
2015-06-04 14:37 - 2015-06-04 14:37 - 00001751 _____ C:\Users\Public\Desktop\Picexa.lnk
2015-06-04 14:37 - 2015-06-04 14:37 - 00000000 ____D C:\Users\aziz\AppData\Roaming\Picexa Viewer
2015-06-04 14:37 - 2015-06-04 14:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Picexa
2015-05-18 10:22 - 2015-06-06 23:32 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
2015-05-18 04:33 - 2015-08-04 10:33 - 00004474 _____ C:\Windows\Tasks\e653cf25-f107-4cbe-b8d1-5dadaea354f2-4.job
2015-05-18 04:32 - 2015-08-04 08:38 - 00001682 _____ C:\Windows\Tasks\BYAIAMUF.job
2015-05-18 04:32 - 2015-05-18 04:32 - 00000000 ____D C:\Users\aziz\AppData\Local\globalUpdate
2015-05-18 04:19 - 2015-04-07 04:34 - 01055936 _____ (Adobe) C:\Users\aziz\Desktop\Setup.exe
2015-05-18 04:17 - 2015-04-07 04:34 - 01055936 _____ (Adobe) C:\Users\aziz\Downloads\Setup.exe
2015-03-09 22:30 - 2015-03-09 22:30 - 0005487 _____ () C:\Users\aziz\AppData\Roaming\BYAIAMUF
Task: C:\Windows\Tasks\BYAIAMUF.job => C:\Users\aziz\AppData\Roaming\BYAIAMUF.exe <==== ATTENTION
Task: C:\Windows\Tasks\deals4u_helper_service.job => C:\Program Files\Deals4U\deals4u_helper_service.exe
Task: C:\Windows\Tasks\e653cf25-f107-4cbe-b8d1-5dadaea354f2-4.job => C:\Program Files\CinemaP-1.9cV16.03\e653cf25-f107-4cbe-b8d1-5dadaea354f2-4.exe <==== ATTENTION
Task: {14049221-7341-47A3-846D-0FDA1500DEB3} - System32\Tasks\{04045D9C-9E31-4F41-83B7-278628F6253F} => pcalua.exe -a C:\Users\aziz\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=exp <==== ATTENTION
Task: {440D31CC-F52B-4489-B89F-D57CADC8514E} - System32\Tasks\e653cf25-f107-4cbe-b8d1-5dadaea354f2-4 => C:\Program Files\CinemaP-1.9cV16.03\e653cf25-f107-4cbe-b8d1-5dadaea354f2-4.exe <==== ATTENTION
Task: {5B55ABFE-4B3F-49D0-A97D-0A202467E011} - System32\Tasks\deals4u_helper_service => C:\Program Files\Deals4U\deals4u_helper_service.exe
Task: {5DEB52AE-8C6A-4FA6-B3B0-E1B93DC8E985} - System32\Tasks\{30FD5CA4-4929-4CE9-90D8-C7AB9C829450} => pcalua.exe -a C:\Users\aziz\Downloads\euro-truck-simulator-1-3-es-en-win.exe -d C:\Users\aziz\Downloads
Task: {E2844111-0575-4DE6-8581-F0C7CE10A27D} - System32\Tasks\BYAIAMUF => C:\Users\aziz\AppData\Roaming\BYAIAMUF.exe <==== ATTENTION
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=