se debarrasser d'un spyware Fermé

Question

Bonjour,
Malheuresement quand j'allume mon PC, en fond d'ecran il y a ecrit " Spyware detecté " puis quelque minute aprés windows se ferme et un ecran bleu apparait etc ... jusqu'a ce qu'il redemarre puis se re ferme a nouveau.
Merci de votre aide.

avitor80 · Answer

va sur le bios ;)

Max#01 · Answer

Bonjour,

Je pense que vous n'avez pas d'anti spyware sur votre ordinateur alors veuillez télécharger Spybot S&D pour enlever les logiciels espions et les vers pouvant infecter votre ordinateur. 
voici les tuto pour vous aider: Tutoriel Spybot

Pour finir, installez MalwareBytes anti-Malware et faites une analyse pour détecter les trojan, win32 de votre machine.

Le Tutoriel MalwareBytes Anti-Malware devrait vous aider ;)

avitor80 · Answer

oubli se que j'ai dis , c'est des conneries

polinfo · Answer

bonjour noob,

croit moi,

j'avais le même problème exactement,

au démarrage l'ordi est trop lent,

il me faut un quart d'heure pour démarrer,

puis il m'affiche un écran bleu et me demande de redemarrer si c'est la 1ere fois que je voit l'ecran,

en fait c'est pas un spyware,c'est un virus,

lecristal · Answer

coomence deja par cela

nettoyage complet de ton pc
Télécharge Malwarebytes' Anti-malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Propos recueillis auprès de jacques.gache CCM

. Sur la page cliques sur Télécharger Malwarebytes Anti-malware
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, acceptes
. Une fois la mise à jour terminée, fermes Malwarebytes
. Redémarres en mode sans échec pour savoir comment au cas où tu ne saurais pas regarde plus bas
. Une fois en mode sans échec tu double-cliques sur l'icône de Malwarebytes
. Une fois ouverte rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Redémarre le pc
. Une fois redémarrée en mode normal double-cliques sur Malwarebytes
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher une fois affiché
. Tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller 


Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\



. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilise les touches de direction pour sélectionner mode sans échec
. Puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre 
une fois démarré ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude 
========================================================================
  ensuite tu fais cela

AD-AWARE 2007
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
Tutorial:
http://www.malekal.com/tutorial_Ad-Aware2007.php

CCLEANER 
https://forums.cnetfrance.fr
Tutorial:
https://www.malekal.com/tutoriel-ccleaner/

HIJACKTHIS
https://download.cnet.com/Trend-Micro-HijackThis/3000-8022_4-10227353.html

1 - Faites bien les mises à jour

2 - Assurez vous de n'avoir qu'un seul antivirus d'installé.

3 - Faites tous les scans (principalement Spybot et Ad-aware)

4 - Nettoyez votre base de registre avec CCleaner

5 - Redémarrez le pc.

6 - Ouvrez juste les applications nécessaires (important)

7 - Utilisez maintenant HiJackThis. (Hors connexion internet !)

Et tu nous refais un scan après le nettoyage

En te remerciant par avance


et tu reviens nous voir apres

merci

polinfo · Answer

j'aime que tu me suit noob,

on va essayer de resoudre ton probleme ensemble,

etes vous encore en ligne

jrmlpz · Answer

Salut, 

Fais un nettoyage complet avec CCLEANER, SPYBOT et MALWAREBYTE, ça devrait déja aider 
http://www.commentcamarche.net/telecharger/logiciel 4 securite

noob.net · Answer

Je tient a preciser que en ce moment meme je ne suis pas chez moi ... impossible de rester connecter sur mon PC redemarrage automatique.

avitor80 · Answer

choisi celle qui te semble la plus simple  ;)

Max#01 · Answer

je vois que tout le monde répète la même chose tout au long du post... je pense que une ou deux personne  suffiraient non ?

noob.net · Answer

Touot sa va un peu vite pour moi ... Je peut me connecter a internet de chez moi en mode sans echec sans aucun risque ?

polinfo · Answer

tu sais noob,

un spyware est un programme chargé de recueillir des informations sur l'utilisateur de l'ordinateur sur lequel il est installé afin de les envoyer à la société qui le diffuse pour lui permettre de dresser le profil des internautes 

alors mon ami c'est un virus et non spyware,

on dit que c'est un spyware mais c'est un message lancé par le virus même pour s'échapper du contrôle,

un spyware ralentit la naviguation mais n'infecte pas le systeme

avitor80 · Answer

se site est top

Max#01 · Answer

Tu es infecté !

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe mais je ne suis pas sur, je vais demander conseil

noob.net · Answer

je fait encore un scan avec AD-Aware et il me trouve encore des fichiers affectés.
Savez vous ce qui se passe ?

noob.net · Answer

Ca ne me dit rien qui vaille ...

Max#01 · Answer

Oui après vérification, c'est normal, 

le premier s'occupe du système et le second s'occupe de la carte audio ;)

je vais laisser faire un pro ;)

jlpjlp · Answer

slt pour faire le point fais ceci

1/ dis nous les problemes que tu as actuellement


2/colle le rapport d'un scan en ligne 
avec un des suivants: (désactiver avast le temps du scan)


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

noob.net · Answer

voici un rapport de kaspersky : Nom de l'objet infecté:

C:\WINDOWS\CSC\00000001 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\ODiag.evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\OSession.evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\drivers\sptd.sys 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\Temp\Perflib_Perfdata_780.dat 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\Temp\Perflib_Perfdata_c34.dat 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	L'objet est verrouillé 	ignoré 

C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré 

Analyse terminée.

jlpjlp · Answer

ok rien dans kaspersky 

encore des problèmes???

jlpjlp · Answer

les cookies c'est normal !!! on en as tous des que l'ouvre une page sur le net!!!!


pour les virer il suffit d'utiliser ccleaner
après tes surf et tu vera qu'il ne restera rien dans ad aware

https://www.malekal.com/tutoriel-ccleaner/



ad aware bouffe de la ressource inutilement vire le , désactive la protection en temps réel de spybot (le tea timer: MODE puis MODE AVANCE puis OUTILS puis RESIDENT)

encore des soucis??

Se debarrasser d'un spyware

21 réponses