Ordinateur envahi par les spywares - Page 3

Re ,

Télécharge Cleanup
Lance-le et choisi l'option ' cleanup! '

Tuto: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )

************************

Télécharge clean : http://www.malekal.com/download/clean.zip

Une fois téléchargé et dézippé ( clique droit , extraire tout) , lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

*************

A+

Voici le rapport avec clean :

11/02/2008 a 13:10:45,59

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

Re ,

Ok dans Hijackthis , fixe cette ligne :

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

***********************************

Avant de finir , tu as encore des soucis ?

a+

Voilà, j'ai fini de fixer.

Je n'ai pas de soucis pour le moment.

C'est fini ?

Nan =p

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

# Double clique sur ToolsCleaner2.exe >
# Clique sur .Recherche
# puis sur Suppression quand la liste est trouvée.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
# Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

****************************************
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

*******************************

Télécharge Spybot (-> Scan passif + Résident )
+
Télécharge SpywareGuard ( ce logiciel complete très bien Spybot)

*********************

Voici 2 liens pour booster ton pc ;)

http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

http://www.commentcamarche.net/faq/sujet 2794 pc ou ordinateur lent windows tres lent au demarrage

***************

-------------Infos-------------

Ce lien explique ce que sont les pirates , leurs méthodes , comment les contrer , et la prévention ( merci espion3004 )

*************

Pourquoi sécuriser mon pc ?

**********

Voila , une fois tout cela fait , c'est fini ;)
Poste quand même le rapport Toolcleaner
a+

Alors, voici déjà le rapport avec ToolsCleaner2 :

-->- Recherche:

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\mamia\Local Settings\Temp\Clean.zip: trouvé !
C:\Documents and Settings\mamia\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\mamia\Mes documents\HijackThis: trouvé !
C:\Documents and Settings\mamia\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\mamia\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\mamia\Bureau\Btfix: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\tar.exe: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\remove.reg: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\pskill.exe: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\LFiles.exe: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\gzip.exe: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\delr.cmd: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\del3.cmd: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\del2.cmd: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\clean.cmd: trouvé !
C:\Documents and Settings\mamia\Bureau\clean\cherche.cmd: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\mamia\Local Settings\Temp\Clean.zip: supprimé !
C:\Documents and Settings\mamia\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\mamia\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\mamia\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\tar.exe: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\remove.reg: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\pskill.exe: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\LFiles.exe: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\gzip.exe: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\delr.cmd: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\del3.cmd: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\del2.cmd: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\clean.cmd: supprimé !
C:\Documents and Settings\mamia\Bureau\clean\cherche.cmd: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\mamia\Mes documents\HijackThis: supprimé !
C:\Documents and Settings\mamia\Bureau\Btfix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Ok

Passe à la suite ^^

a+

Voilà, c'est fait...

Re ,

Bon voila si tu as tout fait , mon aide s'arrête la ;)

A+ et bonne continuation :)

Cyril,

Merci énormément pour ton aide, je t'en suis très très reconnaissante.

Comme je suis un peu curieuse, peux-tu me dire ce qui c'était passé, j'avais choppé des virus c'est ça ?

Bonne continuation et encore merciiiiiiiiiii,

Samia

Re ,

De rien ;D

Tu avais sur ton pc , une infection Lop + magicontrol + quelques saloperies diverses

Ça se comprend vu que ton Anti-virus n'était pas actif , de plus tu n'avait pas de pare-feu > Une chance pour les infections qui se sont tapées l'incruste ;)

A+ =)