spyware[Spyware&Malware Protection]Résolu/Fermé

Question

Bonjour à tous
Voila je me suis attrapé un spyware vraiment désagréable, pourtant sécurisé par nod32 et AD-Aware celui-ci a réussi à s'infiltrer. D'après mes information seul un pop-up à pu engendrer cette contamination ( je n'étais pas présent )
Les premiers symptômes de ce spyware sont la ressource C:// qui disparait, un fond écran qui change, 3 raccourcis sur le bureau, des menaces d'erreur me demandant de me connecter à certains sites ...  ( ils sont nombreux )
Pouvez vous m'aider svp ?
merci d'avance et bonne soirée

Darckiller · Answer

Salut,

fais ceci tout d'abord:

-Tu désactives l'Accès à distance de Windows:
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "À distance" -> décoche la case "Autoriser l'envoi d'invitations d'assistance à distance à partir de cet ordinateur" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Ok" en bas.
L'accès à distance de Windows est un outil utile permettant se connecter et de configurer son PC à distance, ou encore d'aider une personne ayant des problèmes sur son ordinateurs à distance. Cependant cet outil est détourné par les pirates pour prendre le contrôle d'ordinateurs.


-Tu dois avoir accès à tous les fichiers de ton système: 
Démarrer -> poste de travail -> clique sur le menu "Outils" en haut -> sélectionne "Option des dossiers" -> clique sur l'onglet "Affichage" -> coche la case "Afficher les fichiers et dossiers cachés" -> décoche la case "Masquer les extensions des fichiers dont le type est connu" -> décoche la case "Masquer les fichiers protégés du système d'exploitation" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Appliquer à tous les dossiers" en haut -> clique sur le bouton "Ok" en bas.


-Tu désactives l'Affichage des messages: 
Démarrer -> exécuter-> tape "services.msc" -> un menu s'ouvre: tu sélectionnes la ligne"Affichage des messages" dans la colonne Nom -> clique droit sur cette ligne -> choisis"propriétés"-> dans le panneau "Statut du service" clique sur arrêter -> puis dans le menu déroulant "Type de démarrage" choisis "Désactiver". 
L'affichage des messages est un services que certains pirates et autres personnes malintentionnées utilisent afin d'envoyer des messages publicitaires et des "pourriels" sur le réseau Internet. Ils gênent la navigation sur le Web et perturbent les activités en cours.
Si cela est déjà fait, c'est bien, ne touche à rien. 



-Tu fais un scan avec HijackThis.
Pour faire un scan HJTH, il faut : 
télécharger ce programme ( http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download ),
sur cette page choisis le programme : "Download Hijakcthis Installer" (en bleu clair), 
installe le sur ton PC.
Ouvres HJTH en cliquant sur l'icône nouvelle qui apparaît (un détective avec un chapeau rouge),  
cliques sur le bouton "Do a system scan and save a log file",
attends qu'il est fini le scan de ton PC,
une page de texte (généralement le bloc-note) s’ouvrent avec des lignes: c'est ton rapport; copies et colles ce rapport sur un nouveau message.

Darckiller · Answer

Salut,

Tu m'as l'air d'avoir une bonne protection, cependant, il te manque un élément essentiel (pour faire le trio): 
le PARE-FEU ou firewall.

JE te recommande également de coupler Spyware DOctor avec Spybot S&D et non Ad-Aware car ce dernier n'a pas de protection en temps réel (alors que Spybot S&D si avec le résident TeaTimer).

d'après HJ, tu as des mences sur ton PC caractériser par les ligne suivnates:

C:\WINDOWS\VPro610.exe  = Trojans

voire http://www.fbmsoftware.com/spyware-net/process/VPro610_exe/3785/  pour plus de précisions

O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')

O4 - Global Startup: VProperty.lnk = C:\WINDOWS\VPro610.exe

Cette saleté de cheval de troie (Trojan) se charge directement avec Win Xp.

Je pense que l'on va procéder en mode sans échec pour nettoyer cela.

Darckiller · Answer

Pour m'assurer qu'il n'y a pas d'autres menaces fais ceci:

-Tu fais un scan en ligne pour identifier les menaces présentes dans ton PC (http://pandasoftware.fr ),
 cliques sur le bouton "Lancer TotalScan !" (vert foncé),
 coches l’option "Full Scan" sous le bouton "Scan Now" (vert foncé),
 cliques sur le bouton "Scan Now" (le mode long),
 installes le Plug-in ou ActiveX demandé au préalable (tu auras peut-être à désactiver ton Antivirus),
copies et colles le rapport obtenu (un page de texte bloc-note).
 

On pourra en suite passer à la désinfection prprement dite.

kribensis · Answer

Je te remercie DArckiller, mais je ne pouvais plus attendre car ce trojan, même si j'ai pu l'empêcher de m'envoyer sur des sites, était vraiment trop gênant et comme j'avais prévus un formatage d'été je l'ai donc fait immédiatement.
Je m'excuse envers les lecteurs qui ont peu être le même soucis, et qui sont venus chercher des réponses, cela m'a aussi embête de faire cela vis à vis du temps que tu as pris pour moi pour ton premier poste et aussi sur le fait que je vais rester c... là dessus et que j'ai trop vite baissé les bras :s
En tout cas je vais exécuter tes conseils pour sécuriser d'avantage ma machine merci et merci encore dêtre venus m'aider et de m'avoir accordé ton temps ^^

bonne soirée

Darckiller · Answer

Tu as formaté, c'est ton choix.
Si cela a régler ton problème, tant mieux !

Spyware[Spyware&Malware Protection]

5 réponses

Discussions similaires

Newsletters