infecté par delsim dialer et autres spyware Résolu/Fermé

Question

Bonjour a tous, voila j ai un system xp pro sans pack , et je suis chez free.
Je suis victimes d'attaques incessantes dont notamment "delsim dialer" . J ai d ores et deja etabli le premier rapport d avg anti spyware selon l astuce de green day, merci d avance pour vos reponses  ;)  + Créé à:	17:54:03 10/07/2007

 + Résultat de l'analyse:	



HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Ignoré.
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-1645522239-776561741-682003330-1003\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Ignoré.
C:\WINDOWS\hkcmd.exe -> Backdoor.SdBot.bku : Ignoré.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\29M4UOXK\go[1].exe -> Dialer.Delsim : Ignoré.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OZXMN0DX\go[1].exe -> Dialer.Delsim : Ignoré.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OZXMN0DX\go[2].exe -> Dialer.Delsim : Ignoré.
C:\Program Files\Fichiers communs\delsim\del.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0025441.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0025442.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0026441.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0026442.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0027441.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0027442.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0027448.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0028280.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0028282.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0028419.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0028435.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0029435.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0029436.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0029448.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0029449.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0029452.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0029457.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0030449.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0030461.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0030462.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0030476.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0031476.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0031477.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0031490.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0031491.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0032490.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0032491.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0033491.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0033495.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0033501.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0034490.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0034491.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0034494.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0034506.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0034509.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0034515.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0034516.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0034526.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0034529.exe -> Dialer.Delsim : Ignoré.
C:\System Volume Information\_restore{01DC1A14-4144-430C-8B19-827F910D2C96}\RP19\A0034541.exe -> Dialer.Delsim : Ignoré.
C:\u7x2z2q9k8m8.exe -> Dialer.Delsim : Ignoré.
:mozilla.68:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.59:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.60:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.57:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Bluestreak : Ignoré.
:mozilla.46:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Casinotropez : Ignoré.
:mozilla.41:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.42:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.43:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.12:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\ez00kabv.default\cookies.txt -> TrackingCookie.Doubleclick : Ignoré.
:mozilla.52:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Doubleclick : Ignoré.
:mozilla.24:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Estat : Ignoré.
:mozilla.27:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
:mozilla.10:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\ez00kabv.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.11:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\ez00kabv.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.35:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.36:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.37:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.8:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\ez00kabv.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.18:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.19:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.20:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\hqweyjbf.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.


Fin du rapport

jlpjlp · Answer

slt il faut supprimer ce qui est trouvé avec avg antispyware 

fait ca
AVG antispyxare

https://www.01net.com/telecharger/

Tuto : 
https://www.01net.com/telecharger/

->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

-----------


-------------- 
 télécharger sur le bureau 
Navilog.zip 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

= Double-Clic navilog1.zip 
= Extraire tout sur le bureau 
= Double-Clic navilog1 qui est sur le bureau 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 

un rapport : fixnavi.txt dans C : va se creer 
le copier/coller dans ton prochain message. 

---------------------
---------------------- 

lance cwshredder (faire fix) 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/27497.html 
--------------- 


utilise aussi pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
----------------------- 

ensuite: 

scan avec des antiespions (en mode sans échec): 

spybot : 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html 

voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

--------------

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

jlpjlp · Answer

n'oublie pas de lancer avg comme indiqué pour que tout soit néttoyé  et colle le rapport

Valmont · Answer

allez tofe ^^ vive les sites pornos

Valmont · Answer

ca sent le rou chiche

Valmont · Answer

Salut excusez moi pour ces petits commentaire c est un pote 

c est moi qui lui est installé son xp pro je me suis connecté sur ma livebox chez moi avec son pc pas de probleme, il revient chez lu,i il se fait attaquer a la rafale jamais vu ca, j amene mon portable chez lui je me connecte sur ca freebox Bam attaque kaspersky etait fou 1 ou 2 fois en une demi heure, c est possible que son ip soit sur une blackliste ???

Valmont · Answer

Yep s il vous plait

jlpjlp · Answer

meme sans service pack on peut se proteger pour ca:

pour protéger gratos ton ordi



mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)

-------------
des anti-espions:

AD AWARE + SPYBOT   + /-  pazr la suite spyware terminator qui analyse en temps reel et qui d'ici peut va sortir en version stable


+/-
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...


--------
un pare feu : a mettre si windows n'est pas a jour!

 KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)  

https://www.01net.com/telecharger/windows/Securite/firewall/fiches/31528.html
-----------

CCLEANER pour effacer les traces de surf

jlpjlp · Answer

C:\WINDOWS
avapsvc.exe 
O23 - Service: navapsvc - Unknown owner - C:\WINDOWS
avapsvc.exe

ces deux lignes correspondent a un troyen

donc fait bien le scan en ligne ou bit defender free et colle un rapport apres

pour info


https://www.bleepingcomputer.com/startups/navapsvc.exe-17067.html

jlpjlp · Answer

vire tout ce que a squared a trouvé

-----------------
refait CCLEANER

-----------------------
  désactive la restauration système pour purger les virus qui seraient dedans (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)


puis refait stinger 

-----------
fais ceci, 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum


------------------------------------------------------


et recolle hijackthis

jlpjlp · Answer

fait ca aussi


Cleanzip



Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

·  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
·  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
·  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

jlpjlp · Answer

colle le rapport hijackthis apres cleanzip


reactive la restauration systeme à la fin

a demain

jlpjlp · Answer

C:\WINDOWS
avapsvc.exe
O23 - Service: navapsvc - Unknown owner - C:\WINDOWS
avapsvc.exe

on les a eu!!!


-----------

tu as tout fait?
encore des signe sd'infections? ralentissement, pubs???

---------
refait ccleaner 

-----------
recolle hijackthis

-----------

rappel tu peux relire mon message 12 pour proteger par la suite ton    ordi

jlpjlp · Answer

tu n'as toujours pas mis de parefeu?

mets vite un parefeu si tu n'en a pas

KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.01net.com/telecharger/windows/Securite/firewall/fiches/31528.html 


fait le sinon ca va revenir car windows non a jour est tres vulnerable sans parefeu!



--------------------------

ok fait smitfraud fix
puis tu peux scanner avec antivir pour voir

et je pense que ce sera la fin sauf si pas de parefeu


----------------------------


pour protéger gratos ton ordi tu peux garder ça  et virer le reste que je t'ai fait installer



mettre un antivirus

AVAST en français ou ANTIVIR (en anglais mais très efficace)

-------------
des anti-espions:

AD AWARE + SPYBOT + /- par la suite spyware terminator qui analyse en temps reel et qui d'ici peu va sortir en version stable


+/-
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...


--------
un pare feu : a mettre si windows n'est pas a jour!

KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.01net.com/telecharger/windows/Securite/firewall/fiches/31528.html
-----------

CCLEANER pour effacer les traces de surf

----------

+/- a squared pour scanner de temps en temps

jlpjlp · Answer

je connais pas mais si ton pote est pro ca devrait

jlpjlp · Answer

oui tu peux!

jlpjlp · Answer

oui la purge les !

sinon en general tu peux les garder quelques jour et si ton ordi ne bloque pas tu les vires



bonne continuation

jlpjlp · Answer

un seul antispyware n'arrive pas a supprimer tous les espions, avec plusieurs tu as plus de chances de virer les pb.

donc mettre spybot et ad aware   , 

 tu peux mettre le tea timer  de spybot qui permet de faire une analyse en temps reel  

ou   mettre spybot sans le tea timer  et y ajouter spywareterminator qui a une analyse en temps reel.
(ne pas mettre le tea timer actif de spybot avec spyware terminator)


quand a spywareblaster c'est different, il ne scanne pas l'ordi a la recherche d'espion mais immunise le syteme internet

jlpjlp · Answer

a plus!

jlpjlp · Answer

pas trop souvent pour toi.......;


tchao

jlpjlp · Answer

tu as bien desactivé la mise a jour automatique de windows dans ton panneau de configuration?



rescan avec ton antivirus pour voir




----------------------

sinon cela peut apparaitre si tu vien s d'installer un nouveau logiciel ou materiel qui pose pb

jlpjlp · Answer

vire ton parefeu  installé par ton pote et installe un autre!!
jetico ou zone alarm (que parefeu) ou kerio


https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

https://www.01net.com/telecharger/windows/Securite/firewall/fiches/31528.html
------------

ensuite deconnecte toi et refuse toute connection
jusqu'au scan en ligne pour ne pas autoriser sdbot virus a se connecter

-------------

colle un rapport hijackthis
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html


https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

----------
desactive la restauration systeme
lance stinger
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29415.html

__________


utilise aussi pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo

https://www.01net.com/
-----------------------

ensuite:

scan avec des antiespions (en mode sans échec):

spybot :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

---------
reactive la restauration systeme

----------


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
-----------------


Cleanzip



Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

·  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
·  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
·  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

---------------------------------




colle le rapport d'un scan en ligne  ou bitdefender free

avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr


scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html






--------------------

recolle hijackthis

Utilisateur anonyme · Answer

Merci, cela dit, comment explique  tu que mon pc toune bien malgré cette infection?  par curiosité

jlpjlp · Answer

il existe des infections qui ne ralentissent plus les ordi mais essayent de passer inconito pour pirater l'ordi et l'utiliser comme pc zombi pour envoyer des spam, recuperer des codes.........

jlpjlp · Answer

installe la version franciase..


https://manuelsdaide.com/contact/

http://www.open-files.com/forum/index.php?showtopic=29277

jlpjlp · Answer

Cleanzip



Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

· Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
· Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
· Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

---------------------------------




colle le rapport d'un scan en ligne ou bitdefender free

avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr


scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html



autoriré NT system qui m a fermé windows  : on verra si ca persiste  (tu as bien desactivé la mise a jour automatique de windows?





--------------------

recolle hijackthis

jlpjlp · Answer

non pas besoin d'etre connécté si tu l'avais a jour

jlpjlp · Answer

C:\WINDOWS\system32\winIogon.exe Move failed: Quarantine full 

il faut virer ce qui est en quarantaine dans bitdefender free car il n'a pas pu deplacer le dernier virus car la quarantaine est pleine!!

donc vire et relance bitdefender free

jlpjlp · Answer

puis:

AVG antispyxare

https://www.01net.com/

Tuto :
https://www.01net.com/

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "


________________________________

a squared free
https://www.01net.com/telecharger/

-------------------------------------

purge ce qui est en quarantaine dans bitdefender free


désactive la restauration système pour purger les virus qui seraient dedans (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

puis reactive la restauration systeme

-----------

jlpjlp · Answer

non je suis encore par là...


essaye ESCAN

https://www.escanav.com/en/mwav-tools/download-free-antivirus-toolkit.asp

manuel :
http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php



________________

sinon regarde là!

https://www.malekal.com/supprimer-virus-desinfecter-pc/

Infecté par delsim dialer et autres spyware

29 réponses

Discussions similaires