Virer un spyware

Résolu
Bonjour,

j aurais aimer savoir comment suprimer se spyware j ai le pack securiter sfr il fait tous sof me le suprimer voila le spyware C:\SYSTEM VOLUME INFORMATION\_RESTORE{A2C6C97E-BCA6-4F96-A506-F6603196EED7}\RP1\A0000031.dll Action : supprimé ECHEC
et il me ralenti le pc a fond pouvez vous me donner une solution svp en remercient d avance

36 réponses

Résumé de la discussion

Une demande initiale porte sur la suppression d’un spyware détecté sur un PC équipé du pack sécurité SFR, avec un fichier suspect référencé dans la restauration système. Plusieurs réponses recommandent d’effectuer un scan avec un antivirus et des outils dédiés, puis d’utiliser CCleaner pour nettoyer les fichiers temporaires et le registre après diagnostic. En cas de persistance, des démarches complémentaires sont proposées : purger et réactiver la restauration système, mettre à jour Windows et Java, puis suivre les outils Delfix et Malwarebytes pour désinfection et rapport. Certaines références recommandent de partager les rapports d’outils diagnostiques pour orienter la suite du dépistage et vérifier que les restes de l’infection n’affectent pas d’autres composants.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    heu non, pas d autre optimisation, j'ai fait tout mon possible :P
    1. tres interessant les 2 tuto que tu ma conseiller je prend note et fairais plus attention a l avenir
      a la prochaine
      1. sa y est j ai fait toute les mise a jour delfix a enlever tous les outils de diag resterait il des petite choses a faire pour qu il tourne encore mieu
        1. Contributeur sécurité
          oui tu as viré les anciennes versions de java qui polluaient ton pc :)
          1. je suis pas sur mais esque c se rapport la:
            http://pjjoint.malekal.com/files.php?id=ec72bb5b3a8914
            1. Contributeur sécurité
              tous les jours c est un peu intensif ;) une fois par semaine est suffisant ;)
              mais fait bien tout se que je demande, c est aussi important que la désinfection ;-)
              1. ccleaner je l avait deja et tous les jour je nettoye et cherche les erreur
                1. Contributeur sécurité
                  dav, c'est pas tout à fait fini ;)

                  lance un scan avec ton antivirus et tiens moi au courant ;)

                  ▶ télécharge Ccleaner et enregistre le sur le bureau

                  ▶ double-clique sur le fichier pour lancer l'installation

                  /!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur »

                  ▶ sur la fenêtre de l'installation langage bien choisir français et OK
                  ▶ clique sur suivant
                  ▶ lis la licence et j'accepte
                  ▶ cliques sur suivant
                  ▶ là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                  ▶ cliques sur installer
                  ▶ cliques sur fermer
                  ▶ double-cliques sur l'icône de Ccleaner pour l'ouvrir
                  ▶ ▶ une fois ouvert tu cliques sur option et puis avancé
                  ▶ tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
                  ▶ ▶ cliques sur nettoyeur
                  ▶cliques sur windows et dans la colonne avancé
                  ▶coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                  ▶ cliques sur analyse une fois l'analyse terminé
                  ▶ cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                  ▶ ▶ cliques maintenant sur registre et puis sur rechercher les erreurs
                  ▶ laisses tout cochées et cliques sur réparer les erreurs sélectionnées
                  ▶ il te demande de sauvegarder OUI
                  ▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
                  ▶ cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                  ▶ il supprime et fermer tu vérifies en relançant rechercher les erreurs
                  ▶ tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                  ▶ tu peux fermer Ccleaner

                  ------

                  ▶ Désactivation, puis Réactivation de la restauration système après désinfection :

                  Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

                  XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
                  Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

                  ------

                  Mise à jour Windows :

                  Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

                  Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

                  -----

                  ▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

                  ▶ Désinstaller les anciennes versions de Java :

                  ▶ Télécharge JavaRa.zip

                  ▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

                  ▶ Double-clique sur le répertoire JavaRa obtenu.

                  ▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

                  ▶ Clique sur Remove Older Versions.

                  ▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

                  ▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

                  ▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

                  ▶ Tu peux fermer l'application

                  ▶ ▶ Met à jour Adobe :

                  ▶ Reader : https://get2.adobe.com/fr/reader/otherversions/
                  ▶ ▶ Décocher le scan Macàfric

                  ▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr

                  -----

                  ▶ ▶ pour supprimer les outils de désinfection :

                  ▶ Télécharge Delfix sur ton bureau :

                  ▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
                  ▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

                  ------

                  Tu peux garder Malwarebytes pour un scan de temps à autres

                  -----

                  Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
                  Et celui ci, sur les logiciels gratuits à éviter

                  ------

                  ▶ ▶ Pense à marquer le fil comme résolu

                  ------

                  Si tu as d'autres questions, je t'écoute avec plaisir :)

                  @+
                  1. non je pence que tou va bien il est plus vif donc c cool en tos ca je ne sais pas comment j aurais fais sans toi je te remerci mille fois et un jour moi je peu faire quelque chose pour toi n esite pas alors je sais pas si tu joue un peu mais si on a l occase de se voir bf2 et hp2 sera avec grand plaisir ceci dit je te souhaite une tres bonne soiree et merci encore de m avoir accorder du temp.

                    dav
                    1. Contributeur sécurité
                      voilà, tu as du retrouver ton paint :)

                      sinon pour moi c est clean, tu as d autres soucis ou encore des soucis ?
                      1. Contributeur sécurité
                        J'en pense qu'un truc a été supprimé par erreur ;)

                        ▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                         QuarantineRestore:c:\documents and settings\all users\menu démarrer\programmes\paint.net.lnk
                        


                        ▶ Puis Lance ZHPFix depuis le raccourci du bureau .

                        ▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                        ▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                        ▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                        ▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

                        ▶ Copie/Colle le rapport à l'écran dans ton prochain message

                        ▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)
                        J'analyse ton zhpdiag, je reviens.
                        1. et voila le dernier:
                          http://pjjoint.malekal.com/files.php?id=ce4ec24b3b61411
                          1. voici le rapport de zhpfix:
                            http://pjjoint.malekal.com/files.php?id=3b8acaee5d1296
                            1. alors j ai clique sur le h mais il y a deja un texte alors je colle a la suite ou j efface et je colle vu que tu ma dit qu il doit y avoir que se que tu ma passer ?
                              1. Contributeur sécurité
                                Hello ;)

                                Nickel, la suite :

                                ▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                                 P2 - FPN: [HKLM] [@funwebproducts.com/Plugin] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\FunWebProducts\Installr\4.bin\NPFunWeb.dll 
                                [HKLM\Software\Canneverbe Limited\OpenCandy]
                                O24 - Desktop Component 0: (no name) - file:http://t0.gstatic.com/...
                                [HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}]   
                                [HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}]    
                                [HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}]  
                                [HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}]  
                                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Paint.NET.lnk . (...)  -- C:\Program Files\UTILS\Paint.NET\PaintDotNet.exe 
                                O4 - Global Startup: C:\Documents And Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch\Spyware Doctor.lnk . (...)  -- C:\Program Files\Spyware Doctor\pctsGui.exe      
                                O23 - Service:  (gupdate1c98b923ca896dc) - Clé orpheline
                                O64 - Services: CurCS - (.not file.) - XDva375 (XDva375)  .(...) - LEGACY_XDVA375
                                R3 - URLSearchHook: Bigpoint Games FR Toolbar - {bf0ad41b-165c-42e1-8f4c-31ef000f9e77} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\Bigpoint_Games_FR\tbBigp.dll
                                O2 - BHO: Bigpoint Games FR Toolbar - {bf0ad41b-165c-42e1-8f4c-31ef000f9e77} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Bigpoint_Games_FR\tbBigp.dll
                                O3 - Toolbar: Bigpoint Games FR Toolbar - {bf0ad41b-165c-42e1-8f4c-31ef000f9e77} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Bigpoint_Games_FR\tbBigp.dll
                                O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
                                O42 - Logiciel: Bigpoint Games FR Toolbar - (.Bigpoint Games FR.) [HKLM] -- Bigpoint_Games_FR Toolbar  
                                [HKCU\Software\Bigpoint_Games_FR]     
                                [HKLM\Software\Bigpoint_Games_FR]   
                                O43 - CFD: 27/01/2011 - 19:00:18 - [4135848] ----D- C:\Program Files\Bigpoint_Games_FR   
                                O43 - CFD: 25/01/2011 - 15:50:52 - [270821] ----D- C:\Documents and Settings\ORDI\Local Settings\Application Data\Bigpoint_Games_FR   
                                
                                
                                
                                


                                ▶ Puis Lance ZHPFix depuis le raccourci du bureau .

                                ▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                                ▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                                ▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                                ▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

                                ▶ Copie/Colle le rapport à l'écran dans ton prochain message

                                ▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

                                ▶ Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

                                Comment se porte ton pc ?
                                1. salut juju666,

                                  deso pour le rapport encore une fois je me suis planter je te passe le bon la lol:
                                  http://pjjoint.malekal.com/files.php?id=61abffb30710710
                                  • 1
                                  • 2

                                  Discussions similaires

                                  logitel

                                  1 réponse