MORT AUX SPYWARE

Fermé
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008 - 14 avril 2008 à 16:01
 Utilisateur anonyme - 16 avril 2008 à 12:09
Bonjour,
salu jsui vraimen pa doué en info et meme apré 5 heures de recherch je n arrive toujour pa a enlever TROJAN et son pote BACKDOOR je n ai plu acces a mon mail une fenetr de jeux en ligne s affich constemmen. j ai telcharger spybot et spywarefire mai c est toujour pareil ya osi une fenetr shop en lign qui saffiche et j ai du mal a tapper sur mon clavier SI KELKUN POUVAIT M AIDER CA SERAI VRAIMEN KOOL JE COMMECE A CRAKER SERIEU MERCI D AVANCE!!!

58 réponses

pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 14:10
ok dac merci je fai ca de suite
0
Utilisateur anonyme
15 avril 2008 à 14:11
ok!! ça fera 1 bon ménage
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 14:14
bitdefender c est payant on dirai...
0
Utilisateur anonyme
15 avril 2008 à 14:15
nan pas les scans online tkt
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 14:37
fau que je recommence le spywar s est mis a faire surface duran le scan j a recu 20 pages de pub impossibl de faire quoique ce soit il est de plu en plu argneux!!!!
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 14:44
JPENSE YA UN SOUCIS.... le scan ne bouge pas il retraici meme au lieu de se charger
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 14:49
le truc que j compren pas cest qu il me demande de scanner dans mes photos or c est plus dans les fchiers qu il faudrai Scanner pas mes photos non? ET J AI pa d autres choix pourtant....
0
Utilisateur anonyme > pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 14:55
tu as matté le tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId491108

il va scanner tout tout tout meme ça
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 18:49
je vien de poster un rapport tu serais quoi en faire toi? LOL
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 14:53
jsui obligé de prendr beadefender jpe pa en prendr un otr? ca marche pas DESOLé pour toutes ces questions idiotes que je t inflige
0
Utilisateur anonyme
15 avril 2008 à 14:56
si tu peux en choisir 1 autre dans la liste donné
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008 > Utilisateur anonyme
15 avril 2008 à 15:05
le scan est fini mai il dit echec de la mise ajour elemen mal installé endommagé ! je l ai fai avec kaspersky j essai avec un autre
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
15 avril 2008 à 15:03
Salut ,

Pour avancer ,

Tu as une infection Magic control en O4.



Fait ceci :


Désactive l'UAC (contrôle des comptes utilisateurs) car il peut gener l'execution du programme.

Démarrer --> Panneau de Configuration --> Comptes d'utilisateurs et protection des utilisateurs --> Comptes d'utilisateurs --> Activer ou désactiver le contrôle des comptes d'utilisateurs > désactive-le.

/!\ Pense à le remettre aprés la désinfection /!\



→ Télécharge Navilog1

et enregistre-le sur ton bureau.

→ Ensuite clique droit sur navilog1.exe > 'exécuter en tant qu'administrateur' pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, clique droit sur navilog1.exe > 'exécuter en tant qu'administrateur' sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis l'option 1

→ Pendant le scan ton anti-virus risque de geuler , ne t'inquiete pas c'est normal ;)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Puis poste moi le rapport.

( rapport situé a la racine du disque -> C:\Fixnavi.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Ferme Internet Explorer puis fait :
Démarrer > panneau de configuration > options internet
Onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
Sunny Day Design Ltd

→ Tu les supprimes.



a+
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 15:06
merci je vai esayer ca alor merci
0
Utilisateur anonyme > pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 15:07
Te presse pas , et suis bien toute la procédure.
Y a pas le feu.
++
0
pa doué > Utilisateur anonyme
15 avril 2008 à 16:13
je recommence ca a foiré j ai de plus en plus de mal .... jte tien o jus merci de ton aide
0
Utilisateur anonyme > pa doué
15 avril 2008 à 16:18
Re ,

Il ne faut pas être défaitiste ;)

Dis moi à quel moment tu penses que ' ça a foiré '


A+
0
pa doué > Utilisateur anonyme
15 avril 2008 à 18:33
J:59,49

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "ian"

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\ian\appdata\roaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\ian\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\ian\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\ian\AppData\Local\Microsoft *

* Recherche dans C:\Users\ian\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\ian\AppData\Local *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\ian\AppData\Local\Microsoft :


* Dans C:\Users\ian\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\ian\AppData\Local :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 15/04/2008 à 18:28:31,09 ***
ca y est voici le rapport desolé pour le retard
0
Utilisateur anonyme
15 avril 2008 à 18:58
Re ,

Bizarre j'aurais juré qu'il y avait Navipromo/magic control dans ton rapport ...

Au moins on est fixé ;)

*****************************

Veille à ce que l'UAC soit toujours désactivé.




/!\ Outils très puissant , ne pas reproduire la manip ci-dessous sur son pc sans y avoir été autorisé par une personne compétente /!\


Télécharge ComboFix ici → http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Et enregistre le sur le bureau >>> /!\ IMPORTANT /!\

Regardes ici, si tu souhaites te familiariser avec son utilisation: https://www.google.fr/?gws_rd=ssl

AVANT d'utiliser ComboFix :
→ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
→ Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection !!!, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.

/!\ PENDANT TOUTE la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme, ne touche pas à ta souris et ne surfe pas sur le net /!\

Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).

En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse le faire.

Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.

(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)



Tutorial ( aide ):

http://bibou0007.com/outils-specifiques-f78/tutorial-combofix-t121.htm

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Attention , ne te trompe pas , lit bien tout.
A+
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 19:04
excuse mai c est quoi lUAC?????
0
Utilisateur anonyme
15 avril 2008 à 19:05
ça :


→ Désactive l'UAC (contrôle des comptes utilisateurs) car il peut gener l'execution du programme.

Démarrer --> Panneau de Configuration --> Comptes d'utilisateurs et protection des utilisateurs --> Comptes d'utilisateurs --> Activer ou désactiver le contrôle des comptes d'utilisateurs > désactive-le. 


0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 19:10
PAR contre pour desactiver les antivirus commen je fait sans avoir a les reinstaller apres?
0
Utilisateur anonyme
15 avril 2008 à 19:12
Re ,

J'ai pas dit de les désinstaller , mais de les désactiver :)

Généralement un clique droit sur l'icône présente dans la barre des tâches > Quitter ( ou Exit , ou encore qq chose de ressemblant )

+++
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 19:14
OK dac je fai ca de suite mari pleine de grace faite que ca marche !!LOL
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 19:22
pour les antivirus j ai pa moyen de quitter j ai deplacer supprimer renommer ouvrir mais quitter ou kelkechose qui s y rapporte j ai pas...
0
Utilisateur anonyme
15 avril 2008 à 19:28
Avec Avast ?

Il y a la boule bleue dans ta barre des tâches ... même avec un clique droit , y a pas moyen ?
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 19:30
NON ya generer invalider ou fusionner mais pas quitter
0
Utilisateur anonyme
15 avril 2008 à 19:33
Dommage =)

Fait un clique droit sur ta barre des tâches , ' gestionnaire des tâches ' > onglet ' processus ' cherche tout ce qui rapport avec Avast ( par exemple : ashDisp.exe )

clique droit dessus > arreter


A++
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 19:37
je crois je vais arreter la j aimerai pas faire encor plus de maniplutations sans en connaitre les effets c est sans fin depuis hier aprem jsui la dessus et tout ce que je fais j ai l impression que ca enpire ENCOR plus ....
0
Utilisateur anonyme
15 avril 2008 à 19:44
Re ,

Tu préfères garder ton système infecté ?

Ou encore perdre 1-2 jour à reformater ?


Si tu suis tout ce que je dit , y a pas de soucis à avoir.

C'est évident qu'il ne peut y avoir d'amélioration , vu que Hijackthis ne supprime rien , et que Navilog n'a rien trouvé.



Fait ton choix ;)

++
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 19:50
JE MET pas en doute tes competances mais cest des miennes dont je cosais lol retrouver des fichiers avast qui de plus est ne son pas forcemment indiquer tel quel mais sous des sous references la ca devient tragique pour moi si encor j arrivai au bout mais c est meme pas le cas lol
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 19:55
j enleve tous les ashdisp.ex ? ou avast pe etr sous un otre code? qu est ce qui se passe si j en oubli certains qu son sous d autres codes?
0
Utilisateur anonyme
15 avril 2008 à 19:54
Re ,

Au pire , tu lances Combofix en mode sans echec ...

Comme ça , tu es sur que toute tes protections sont désactivées.


http://www.commentcamarche.net/faq/sujet 5004 windows xp demarrage en mode sans echec

Autre tutorials :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253




++
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 20:00
OK JE FAIS ca et jte signe merci mec
0
Utilisateur anonyme > pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 20:20
re

pour suivre les réconciliations aussi ^^
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 20:42
j ai combosocket enregistrer ds mon fichier cest le meme c celui la sur lequel jdoi cliquer? apres avoir mis mon pc en mode sans erreur
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008 > pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 21:27
jverai ca demain mon pc arret pas de me planter je vou fai sign demain si vou etes ok.....
0
Utilisateur anonyme > pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 21:56
bonne nuit

pas étonnant qu'il plante , ya pas mal de merdes mais Cyril te dirige bien donc t'inquiete

bises
0
Utilisateur anonyme
15 avril 2008 à 20:44
Re ,

suis la procédure , tu ne peux pas te tromper ;)

Le fichiers sont les mêmes qu'en mode normal.

++
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 20:51
je voi ca demain mon pc se dechaine et j arrive pa acceder la ou je veux aller !! DE pir en pir lol! MERCI POUR TON AIDE EN TOUT cas jte f ai sign demain si tu veu bien . ...
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
15 avril 2008 à 20:55
JVOI CA demain mon pc part dans tous les sens et j aimerai pas qu il me plante lors de l operation jte f ai signe demain si tu veux bien..
0
Utilisateur anonyme
15 avril 2008 à 20:52
Y a pas de soucis ;)

++
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
16 avril 2008 à 11:55
salut j ai telecharger ad aware qui a fait analyse pui un scan et qui ma donné les virus suivant
coolwebsearcher
holysticdialer
invitus media upted
tib browser
win32trojan killproc
virtumondeje les ai tous effacé ai je bien fai??? QUE me reste t il a faire en plus??? merci a vous
0
toflfou Messages postés 1317 Date d'inscription mardi 18 mars 2008 Statut Membre Dernière intervention 22 janvier 2021 185 > pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
16 avril 2008 à 11:57
salut tu mexcuse mais je suis depuis lautre fois ton probleme mais je me demande comment tu fait pour avoir autant de virus a tu un entivirus fait tu des scan souvent moi je fait sa environ 1 a 2 fois par semaine et jai jamais eu de probleme ,
0
Utilisateur anonyme
16 avril 2008 à 11:57
Salut ,

Bennnnnn ....

COMBOFIX.


http://www.commentcamarche.net/forum/affich 5931106 mort aux spyware?page=3#161

En sachant qu'il prend en compte toute les infections détectées par Ad-aware.

...

++
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
16 avril 2008 à 11:59
jdoi quan meme faire combofix alor?
0
Utilisateur anonyme
16 avril 2008 à 12:00
Perspicace ;)


En plus j'avais pas demandé de télécharger Ad-aware ..

=(


++
0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
16 avril 2008 à 12:01
C EST mon oncle qui bosse a la fnac y ma di de faire ca ..... TA L AIR DECU? lol
0
Utilisateur anonyme
16 avril 2008 à 12:03
Ben ça sert à un peu à rien Ad-aware en fait.

Y a même pas de protection résidente.

Un simple scanner ...

Et encore !

Donc si tu pouvais faire Combofix stp ;)

0
pas doué Messages postés 120 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 16 avril 2008
16 avril 2008 à 12:06
c est pas dangereux d avoir plusieur antivirus lequel je dois effacer si je veux combofix???
0
Utilisateur anonyme
16 avril 2008 à 12:09
Hein ??

Ad-aware n'est pas un anti-virus ^^

On va faire court ,


***********************

/!\ Outils très puissant , ne pas reproduire la manip ci-dessous sur son pc sans y avoir été autorisé par une personne compétente /!\


Télécharge ComboFix ici → http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Et enregistre le sur le bureau >>> /!\ IMPORTANT /!\

Regardes ici, si tu souhaites te familiariser avec son utilisation: https://www.google.fr/?gws_rd=ssl

AVANT d'utiliser ComboFix :
→ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
→ Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection !!!, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.

/!\ PENDANT TOUTE la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme, ne touche pas à ta souris et ne surfe pas sur le net /!\

Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).

En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse le faire.

Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.

(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

Tutorial ( aide ):

http://bibou0007.com/outils-specifiques-f78/tutorial-combofix-t121.htm

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

********************

Fait ceci en MSE

Autre tutorials :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253






Voila c'est tout ce que peux te dire.
Il faut que tu fasses sa.

++
0