Sujet Précédent Sujet Suivant

Je suis plein de spywares 32 infections !!

Fermé
troy - 12 nov. 2008 à 14:55
 troy - 14 nov. 2008 à 18:47
Bonjour,
depuis ce matin j'ai le message windows has detected spyware infection!etc... et mon pare feu wndows est desactivé je peux pas le réactiver que dois je faire ?
A voir également:

70 réponses

Précédent
Réponse 61 / 70
Utilisateur anonyme
14 nov. 2008 à 13:37
-> No action taken --> Cela signifie que tu n'as pas supprimé la sélection. Relance MBAM comme précédemment. En fin de scan, clique sur voir le résultat, puis sur supprimer la sélection en bas à gauche.

Reposte ensuite le rapport.
0
Réponse 62 / 70
troy
14 nov. 2008 à 14:48
j'avais supprimé apres le rapport par contre j'ai un message d'erreur :

Impossible de supprimer certains éléments!Les premiers sont affichés ci-dessous.Tous les éléments qui n'ont pas pu etre supprimés ont été ajoutés a la liste de "suppression au redémarrage.Veuillez faire redémarrer votre ordinateur maintenant.Un fichier rapport a été sauvegardé dans le dossier Logs.
C:\Program files\EoRezo
Votre ordinateur doit redémarrer pour que le processus se termine voulez vous continuer?

je clic sur "oui" je reviens :p
0
Réponse 63 / 70
troy
14 nov. 2008 à 14:52
du coup ou est le rapport?
0
Réponse 64 / 70
Utilisateur anonyme
14 nov. 2008 à 15:24
Pour le fichier non-supprimé, c'est normal, il lui faut un redémarrage du pc pour le faire. Le rapport est à retrouver en lançant MBAM, dans l'onglet "Rapport/Log", je crois! ^^'
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 70
troy
14 nov. 2008 à 15:33
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1397
Windows 5.1.2600 Service Pack 3

14/11/2008 14:43:24
mbam-log-2008-11-14 (14-43-24).txt

Type de recherche: Examen rapide
Eléments examinés: 49379
Temps écoulé: 2 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.
0
Réponse 66 / 70
Utilisateur anonyme
14 nov. 2008 à 16:30
Ok! Après avoir rebooter:

---> Télécharge ToolsCleaner2 sur ton Bureau.-->> http://pc-system.fr/
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

0
Réponse 67 / 70
troy
14 nov. 2008 à 16:35
Voila deja le rapport je fais la suite

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Raccourcis Bureau non utilisés\install\HJTInstall.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\QooBox\Quarantine\C\Combofix: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\Raccourcis Bureau non utilisés\install\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\SmitFraudfix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
0
Réponse 68 / 70
troy
14 nov. 2008 à 16:41
voila c'est fait!
0
Réponse 69 / 70
Utilisateur anonyme
14 nov. 2008 à 17:58
Ok! Tu peux garder MBAM, comme tu vois, il n'a pas été effacé. Lance-le de suite et va dans quarantaine, où tu peux tout supprimer.

Voici un autre logiciel de nettoyage à garder: ccleaner

Lance-le de suite et va dans Options>>Avancé. Décoche la première ligne.

Va dans Nettoyeur et lance une analyse. La liste créée, fais deux nettoyages consécutifs. Tu devras alors trouver 0 bytes supprimé.

Va dans Registre et lance une recherche. La liste créée, fais réparer les erreurs. Recommence le cycle Chercher/Réparer les erreurs jusqu'à trouver 0 erreur.

Tu peux alors fermer et garder ce logiciel que tu pourras passer, comme MBAM, une fois par mois par exemple.

Pour ton AV, si tu veux en changer: chez les gratuits, je te conseille ANTIVIR.

Fais d'abord ceci pour supprimer toutes traces de Nod 32-->> https://www.eset.com/

Installer Antivir: https://www.malekal.com/avira-free-security-antivirus-gratuit/

Bon surf et à bientôt.A++;))
0
Réponse 70 / 70
troy
14 nov. 2008 à 18:47
ok merci encore pour tout j'ai installé antivir et suivi les instructions pour nod32 par contre antivir je dois l'acheter dans 30 jours il me semble sinon les mises a jours ne seront pas effectuées
0

Discussions similaires

Voxbone ? qui est-ce ?
fanfan54 -
djakool4 -

158 réponses
svp 32Gb est il egal a 32Go??
William Fernand -
nemrod18 -

3 réponses
Problème de décodeur TV Bouygues Telecom
Massi119 -
Turone37 -

188 réponses