HELP spam cid qui pollue

rosalide Messages postés 13 Statut Membre -  
papyber Messages postés 6430 Statut Contributeur sécurité -
Bonjour,peu expérimentée,je pense que je suis victime d'un spam :CID qui pollue mon espace et ne sais pas m'en débarrasser.Pouvez vous m'aider?d'avance merci.

A voir également:

22 réponses

papyber Messages postés 6430 Statut Contributeur sécurité 257
 
/télécharge et installe le logiciel HijackThis
https://www.pcastuces.com/logitheque/hijackthis.htm
tuto pour l’utiliser
regarde ici c'est parfaitement expliqué en images
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.

Malwares qui installent lop et cid

BitDownload
BitGrabber
BitRoll
MessengerPlus! 3
Messenger Plus! Live
NetPumper
TorrentQ
Torrent101
0
rosalide Messages postés 13 Statut Membre
 
--Bonjour et merci à vous d'avoir répondu rapidement à mon problème,je vais m'y mettre à la lettre,je vous tiens au courrant des résultatS
carpe diem zen attitude (hé oui en matière informatique,j'en ai besoin!)
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
ok poste tes rapports quand tu le souhaites
0
rosalide Messages postés 13 Statut Membre
 
Bon c'est pas gagné,y'a du boulot encore à faire pour ma part,et vu ta signature "tout vient à point qui sait attendre" tu dois avoir une bonne dose de patience....excuse moi d'avance pour mes questions de débutante qui pourraient te paraitre un tantinet naives, voir idiotes!!
1ière phase faite,le logitiel est installé et zut il est en anglais peux tu me guider?
encore merci de m'aider
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
tu cliques sur LOPXPMH2.bat et il travaille aussitôt et te fournit un rapport que tu me copies colles
0
rosalide Messages postés 13 Statut Membre
 
--Bonjour,bon je panique moins,donc applique à la lettre et donc progresse.
J'ai compris enfin qu'il fallait cliquer sur les liens que tu m'avais envoyés et non aller les chercher sur google!!!
Ayé ai trouvé lopxpmh2,l'ai ouvert ,mais n'ai pas su copier coller:pourtant,je vais dans édition mais le copier/coller est en encre pale?
merci
carpe diem zen attitude
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
contrôle A sélectionner tout
contrôle C copier
contrôle V coller ici sur le topic
0
rosalide Messages postés 13 Statut Membre
 
selectionner ok
copier ok
coller donc je clique sur ctrl v et ensuite je fais quoi?
le topic c'est quoi?
est ce que cela doit apparaitre sur le bureau?
merci de ta patience
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
le topic c'est ici sur CCM là où tu me donnes tes rapports
donc tu fais exactement comme lorsque tu me réponds sauf que tu fais CONTR +V pour coller le rapport lopxpmh2 ici
encore un petit effort et on y est!
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
coucou
j'attends ton rapport!
0
rosalide Messages postés 13 Statut Membre
 
bonjour,je viens de m'y remettre.....j'essaie d'effacer .... question de néophyte: il y tout le contenu de l'ordinateur,est ce que cela reste entre nous 2 ou est ce que d"autres puissent y accéder....
j'attends ta réponse,avant de tout t'envoyer.
je suis contente,j'ai réussi ce que tu me demandais,et attends avec impatience la suite des opérations.
merci de ta patience,
0
rosalide Messages postés 13 Statut Membre
 

******************************************
bon j'ai réssi à effacer le double du dossier....
0
rosalide Messages postés 13 Statut Membre
 
--ça y est? c'est ça?^
tout cela,mais c'est beaucoup...c'est cela que tu attend?
j'ai le tourni!!
en plus j'ai du te l'envoyer 2 fois!je vais voir s'il n'est pas trop tard pour effacer...
c'est du véritable chinois pour moi....Encore merci....
carpe diem zen attitude
0
rosalide Messages postés 13 Statut Membre
 
Tu ne vas rien comprendre de mon charabia!! Donc je récapitule en essayant d'être synthétique:
j'ai réussi tout ce que tu m'a demandé
erreur de ma part je te l'ai envoyé 2 fois
le contenu était énorme,et pas compressé
question:est normal?est cela que tu voulais?
ne connaissant pas ton avis j'ai réussi à tout effacer,car autre question: est ce qu'il n'y a que toi et moi à lire le contenu ou est ce que d'autres personnes peuvent consulter?
j'ai l'impression que tout le contenu de mon pc y étais?!
J'attends ta réponse avec impatience pour la suite des opérations.Merci encore de ta pateince
tu peux constater que l'informatique n'est pas du tout ma culture!! ...mais devient indispensable pour cette culture justement.
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
bon heureusement que je reçois tes rapports par mails car sinon, cela serait difficile de t'aider à nettoyer
je te prépare la suite!
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
C:\Documents and Settings\All Users\Application Data\hide cool shim link
C:\Documents and Settings\Marie Claude\Application Data\SAFE HECK BALL
C:\WINDOWS\Tasks\A41EA51B918956DF.job
C:\Program Files\SAFE HECK BALL

et colle-la dans le cadre de gauche de OTMoveIt2 :Paste standard List of Files/Folders to be moved.
copie la liste qui se trouve en citation ci-dessous,
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"ww.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SHIM LINK FREE BALL"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Start Less"=-

et colle-la dans le cadre de gauche (couleur Bleu) de OTMoveIt2 :
Past Custom List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

poste le rapport obtenu et poste un nouveau rapport lopxpmh2 pour contrôle
0
rosalide Messages postés 13 Statut Membre
 
-Je dois quitter mon pc,j'y retournerais demain voir si tu as pu mettre un message.Bonne soirée et à demain
carpe diem zen attitude
0
rosalide Messages postés 13 Statut Membre
 
-nos messages ont du se croiser.Bon j'ai de quoi faire .Je m'y recolle ce week.
carpe diem zen attitude
0
rosalide Messages postés 13 Statut Membre
 
--bonjour,désolée,j'ai tout délaissé,grippe oblige,il n'ya pas que le pc pour les virus!
ceci est trop complexe pour moi.J'ai dans mes connaissances une personne dont l'informatique est le métier,j'ai pris rdv.
je voulais te remercier d'avoir pris la peine de m'expliquer.D'avoir été patient.
Grace à toi,j'ai du réfléchir,ne pas paniquer,appliquer,faire....Encore MERCI

carpe diem zen attitude
0
papyber Messages postés 6430 Statut Contributeur sécurité 257
 
OK dommage, la manip était simple à effectuer...
pense à bien protéger ton Pc ensuite lorsqu'il sera propre!
0