ErrorCleaner,PrivacyProtector,etc..A l'aide !

DarthVader Messages postés 13 Statut Membre -  
DarthVader Messages postés 13 Statut Membre -
Bonjour,
Je suis désolé pour l'originalité de mon message, car visiblement nous sommes beaucoup à rencontrer ce problème.
Je fais appel à vous car visiblement vos conseils avisés ont permis à pas mal de monde de s'en sortir...Dois-je préciser que, comme la plupart d'entre vous, mon ordinateur est mon outil de travail et que la résolution de ce problème est vitale ?
Je me suis permis d'ouvrir un nouveau sujet car apparemment chaque cas et solution sont uniques.
Voici mon problème:

Depuis quelques jours, lors du lancement de windows, apparaissent sur mon bureau des icônes publicitaires non désirés (Error Cleaner, Privacy Protector et Spyware&Malware Protection). A cela s'ajoutent des tonnes de messages d'alerte toutes les 30 secondes et un fond d'écran "your privacy is in danger".
Je me suis donc automatiquement dirigé vers ce site, en ayant pris soin de télécharger les dernières mises à jour de mon antivirus (Norton) et le freeware Ad Aware. Les scans et réparations de ces 2 logiciels n'ont pourtant rien donné.
Comme plusieurs personnes ont eu le même problème, je me suis permis de faire déjà la première étape commune à tous : le rapport HiJackThis que voici

(Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:59:37, on 02/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Documents and Settings\All Users\Application Data\xurwdwpc\zmrclktk.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\PokerOffice\bin\javaw.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE
C:\WINDOWS\system32\pozoxins.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\NOBRAND\802.11 Wireless Adatper\Monitor.exe
C:\Program Files\Eurobarre\eb.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\

5 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt

    le rapport hijackthis est incomplet!!!
    _______________

    Mettre a jour java:
    https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

    mettre a jour internet explorer
    https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

    _______________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."

    _______________________

    scan avec
    MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    0
  2. dou-l Messages postés 2871 Statut Membre 61
     
    télécharge smitfraudfix: smitfraudfix

    # Double clique sur l'icone de smitfraud pui choisis l'option 1 et poste le rapport.

    Tient moi au courant a+.
    0
  3. dou-l Messages postés 2871 Statut Membre 61
     
    salut ;)

    qui continue ?
    0
    1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
       
      je te laisse faire!
      0
  4. dou-l Messages postés 2871 Statut Membre 61
     
    a ok merci beaucoup

    comme tu le dit hijackthis n'est pas complet et mer a jour IE et Java
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. DarthVader Messages postés 13 Statut Membre
     
    Re bonjour.
    Merci beaucoup pour votre aide !
    Par contre, j'ai malencontreusement posté plusieurs fois le même message...mon internet ayant planté plusieurs fois sans que je sache si mes post figuraient bien sur le site (d'où le rapport dont la moitié a disparue...)
    Du coup plusieurs personnes me sont venues en aide et le problème a été résolu sur un autre post...
    Merci quand même pour votre aide rapide et bonne continuation à vous !
    Cordialement
    0