Pc envahit par spyware secure
Résolu
fraggle559
-
fraggle559 -
fraggle559 -
Bonjour,
Depuis une semaine environ, je perds le contrôle de mon ordi : pubs qui s'ouvrent seules,(Quelle, Casino en ligne, Poker et bien sur XXX, super avec les enfants devant!! Sur le forum, vous décrivez bien mon problème, aidez-moi à le résoudre. Mais expliquez-moi pas à pas car je suis plutôt néofite. J'ai essayé en faisant une recherche des dossiers contenants spywware secure dans les fichiers cachés, il y en avait 9 et je les ai supprimés mais ça ne marche pas bien sûr. Spyboot ne le trouve pas non plus. Et en plus, mon ordi, vient ce matin de faire une mise à jour et m'a annoncé qu'il avait téléchargé un fichier important jour la sécurité de l'ordi. Peut il avoir finit de chargez spyware que je refuse systématiquement à mon insu ?
L'ordi rame aussi à la mise en route. J'ai trois fenêtres ouvertes depuis que je vous écris, je crois que ça empire.
Aidez-moi SVP
Merci.
Depuis une semaine environ, je perds le contrôle de mon ordi : pubs qui s'ouvrent seules,(Quelle, Casino en ligne, Poker et bien sur XXX, super avec les enfants devant!! Sur le forum, vous décrivez bien mon problème, aidez-moi à le résoudre. Mais expliquez-moi pas à pas car je suis plutôt néofite. J'ai essayé en faisant une recherche des dossiers contenants spywware secure dans les fichiers cachés, il y en avait 9 et je les ai supprimés mais ça ne marche pas bien sûr. Spyboot ne le trouve pas non plus. Et en plus, mon ordi, vient ce matin de faire une mise à jour et m'a annoncé qu'il avait téléchargé un fichier important jour la sécurité de l'ordi. Peut il avoir finit de chargez spyware que je refuse systématiquement à mon insu ?
L'ordi rame aussi à la mise en route. J'ai trois fenêtres ouvertes depuis que je vous écris, je crois que ça empire.
Aidez-moi SVP
Merci.
A voir également:
- Pc envahit par spyware secure
- Reinitialiser pc - Guide
- Pc lent - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
- Forcer demarrage pc - Guide
- Double ecran pc - Guide
175 réponses
Résumé de la discussion
Un ordinateur sous Windows XP affiche des publicités qui s’ouvrent seules, le système rame au démarrage et plusieurs fenêtres restent ouvertes, ce qui suggère une infection spyware/adware.
La tentative de suppression locale, y compris la recherche et la suppression de dossiers suspects et l’usage de Spybot, n’a pas résolu le problème et une mise à jour récente a été installée.
Les solutions recommandées impliquent des outils spécialisés comme Navilog et LopSD, ainsi que ComboFix et l’installation d’un antivirus en mode avancé (Antivir/Avira) pour traquer les rootkits.
Des guides préconisent aussi d’analyser des fichiers via VirusTotal et de compiler un rapport de diagnostic pour orienter le nettoyage.
Je suis dans key classe root mais je ne trouve pas le dossier application. J'ai cliqué sur tous les + mais aucun ne me donne application; peut il avoir un autre nom. ils sont tous en 3 lettres
oui effectivement...
cherche cette cle :
HKEY_CLASSES_ROOT\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}
puis donne lui l´autorisation
cherche cette cle :
HKEY_CLASSES_ROOT\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}
puis donne lui l´autorisation
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
J'ai réussi à trouver l'application. L'administrateur et mon dossier doki était déjà selectionné
Il y a une autre ligne "restriction" qui elle ne possède que la lecture. Je n'ai pas osé y toucher. Le dois je ?
Il y a une autre ligne "restriction" qui elle ne possède que la lecture. Je n'ai pas osé y toucher. Le dois je ?
Salut fraggle,
tu as trouvé cette cle ?
HKEY_CLASSES_ROOT\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}
@+
tu as trouvé cette cle ?
HKEY_CLASSES_ROOT\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}
@+
salut fraggle,
tu as trouvé cette ligne ?
HKEY_CLASSES_ROOT\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}
@+
tu as trouvé cette ligne ?
HKEY_CLASSES_ROOT\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}
@+
salut fraggle,
as tu trouvé cette cle ?
HKEY_CLASSES_ROOT\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}
@+
as tu trouvé cette cle ?
HKEY_CLASSES_ROOT\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}
@+
Salut g!rly
Non je n'ai pas trouvé cette clé exactement.
En descendant beaucoup plus bas dans la liste que j'avais mal regardé, j'ai trouvé le champs application. J'ai cliqué dessus et j'ai trouvé juste une indication comme sur le tableau de libelule avec ab(par défaut) reg_sz . toutefois, dans la case donné je n'ai aucune information.
Je pensais que cela était normal et j'ai ensuite appliqué edition autorisation, sécurité. Là j'ai administrateur, et doki qui ont déjà les autorisations que l'on recherchaient. Il ya aussi un dossier restriction qui lui n'a que la lecture autorisé, je n'ai pas osé le touché.
Je n'ai pas réessayé de télécharger IE7
Non je n'ai pas trouvé cette clé exactement.
En descendant beaucoup plus bas dans la liste que j'avais mal regardé, j'ai trouvé le champs application. J'ai cliqué dessus et j'ai trouvé juste une indication comme sur le tableau de libelule avec ab(par défaut) reg_sz . toutefois, dans la case donné je n'ai aucune information.
Je pensais que cela était normal et j'ai ensuite appliqué edition autorisation, sécurité. Là j'ai administrateur, et doki qui ont déjà les autorisations que l'on recherchaient. Il ya aussi un dossier restriction qui lui n'a que la lecture autorisé, je n'ai pas osé le touché.
Je n'ai pas réessayé de télécharger IE7
salut fraggle,
chez toi c´est cette cle qui pose probleme...
Unwriteable key HKCR\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}
demarrer > executer > regedit > edition > rechercher > dans la recherche met ca :
-> {34A715A0-6587-11D0-924A-0020AFC7AC4D}
@+
chez toi c´est cette cle qui pose probleme...
Unwriteable key HKCR\Interface\{34A715A0-6587-11D0-924A-0020AFC7AC4D}
demarrer > executer > regedit > edition > rechercher > dans la recherche met ca :
-> {34A715A0-6587-11D0-924A-0020AFC7AC4D}
@+
Hello
J'ai fait ta manip mais il m'affiche recherche terminée OK j'ai cliqué sur OK et rien d'autre, je ne vois pas la clé s'affiché, ni dans le cadre à droite , ni tout en bas.
Cette clé doit bien être là, je suppose qu'elle devrait se sélectionner ?
J'ai fait ta manip mais il m'affiche recherche terminée OK j'ai cliqué sur OK et rien d'autre, je ne vois pas la clé s'affiché, ni dans le cadre à droite , ni tout en bas.
Cette clé doit bien être là, je suppose qu'elle devrait se sélectionner ?
salut,
je pense en fait que cette clé n´a pas été crée, du a l´interdiction...
je réalise ça maintenant, désolé.
essaie en donnant les droits a tout le dossier HKEY_CLASSES_ROOT ou le sous dossier interface.
@+
je pense en fait que cette clé n´a pas été crée, du a l´interdiction...
je réalise ça maintenant, désolé.
essaie en donnant les droits a tout le dossier HKEY_CLASSES_ROOT ou le sous dossier interface.
@+
OK. Pas grave, mieux vaux tard que jamais :) En plus, je suis trop épatée.§§§ Pauvre cliqueuse de mulot que je suis !
Par contre, pourquoi je ne peux plus charger IE7 car il est arrivé une fois ou deux qu'une mise à jour automatique l'ai installé sans que je le veuille et j'avais restauré l'ordi : c'était la seule chose que je savais faire sur l'ordi et cela avait fonctionné.
Par contre, pourquoi je ne peux plus charger IE7 car il est arrivé une fois ou deux qu'une mise à jour automatique l'ai installé sans que je le veuille et j'avais restauré l'ordi : c'était la seule chose que je savais faire sur l'ordi et cela avait fonctionné.
En fesant cela, tu vas pouvoir l´installer, enfin j´espere...
Pauvre cliqueuse de mulot que tu es> lol
Pauvre cliqueuse de mulot que tu es> lol
Le sous dossier interface ?
Dans applications, il y a pleins... de sous dossiers. Je voudrais pas me tromper. Je suis revenu au dossier général KEY ROOT(c'est la en cliquant sur + que j'ai ensuite trouver dans la liste application). La, je selectionne ce gros dossier général KEY ROOT et j'applique les autorisations comme à son sous dossier ??
C'est ça ?
Ici, il ya dans autorisations 4 noms :
Administrateurs toutes options coché
créateur propriétaire rien de coché
system tout coché
utilisateur (maison E7 etc...) juste lecture coché
J'interviens ici ?
Dans applications, il y a pleins... de sous dossiers. Je voudrais pas me tromper. Je suis revenu au dossier général KEY ROOT(c'est la en cliquant sur + que j'ai ensuite trouver dans la liste application). La, je selectionne ce gros dossier général KEY ROOT et j'applique les autorisations comme à son sous dossier ??
C'est ça ?
Ici, il ya dans autorisations 4 noms :
Administrateurs toutes options coché
créateur propriétaire rien de coché
system tout coché
utilisateur (maison E7 etc...) juste lecture coché
J'interviens ici ?
J'ai trouvé dans key root interface. Il est impossible d'intervenir pour la case administrateur, il a accepté les autorisations pour utilisateur, il a refusé d'appliquer pour créateur propriétaire, il décoche tout seul les cases. J'ai donc fait OK pour utilisateur.
Ca sera bon ?
Ca sera bon ?
