Probleme de spyware

Je te conseille quand même de faire le scan.

C'est bon avec Avast le spyware a été supprimer.

Ok.

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

[b]SDFix: Version 1.212 [/b]
Run by GILLES RAT on 04/08/2008 at 12:01

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\GILLES~1\Bureau\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File
Restoring Default HomePage Value
Restoring Default Desktop Components Value
Restoring Default Desktop Wallpaper

Rebooting

[b]Checking Files [/b]:

Trojan Files Found:

C:\Program Files\rhcn53j0e7a5\database.dat - Deleted
C:\Program Files\rhcn53j0e7a5\license.txt - Deleted
C:\Program Files\rhcn53j0e7a5\MFC71.dll - Deleted
C:\Program Files\rhcn53j0e7a5\MFC71ENU.DLL - Deleted
C:\Program Files\rhcn53j0e7a5\msvcp71.dll - Deleted
C:\Program Files\rhcn53j0e7a5\msvcr71.dll - Deleted
C:\Program Files\rhcn53j0e7a5\rhcn53j0e7a5.exe - Deleted
C:\Program Files\rhcn53j0e7a5\rhcn53j0e7a5.exe.local - Deleted
C:\Program Files\rhcn53j0e7a5\Uninstall.exe - Deleted
C:\WINDOWS\SYSTEM32\PHCJ53~1.BMP - Deleted
C:\Program Files\RichVideoCodec\MultiLoader.dll - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt1066.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt1077.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt1089.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt109C.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt10C1.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt10F7.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt11C1.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt1272.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt12E1.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt1362.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt157C.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt1604.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt1661.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.tt19B7.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttB47.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttB98.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttBC5.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttBF8.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttC14.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttC1E.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttC45.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttC5D.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttCC7.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttFBE.tmp - Deleted
C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\.ttB47.tmp.vbs - Deleted
C:\Documents and Settings\GILLES RAT\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk - Deleted
C:\Documents and Settings\GILLES RAT\real.txt - Deleted
C:\WINDOWS\dat.txt - Deleted
C:\WINDOWS\search_res.txt - Deleted
C:\WINDOWS\system32\RichVideoCodec.dll - Deleted
C:\WINDOWS\system32\nvrsul32.dll - Deleted

Folder C:\Program Files\RichVideoCodec - Removed

Removing Temp Files

[b]ADS Check [/b]:

Ca me met ca dans Report de SDFix

Presse CTRL+ALT+SUPPR pour afficher le gestionnaire des tâches, va dans Fichier, Nouvelle tâche (Exécuter), tape explorer et valide.

bon pour le mode sans echec c'est OK j'ai trouver un moyen pour remmetre en normal.

Démarrer -> Exécuter... -> Tape msconfig -> Dans l'onglet Général coche Démarrage normal -> OK -> Accepte de redémarrer

Donc quand je redémarre ca m'ouvre le fichier SDFix mais j'ai rien d'autre pas les icones du bureau et pas de menu.

Ok c'est ce que j'ai fait mais ça na rien changer.

Tu dois choisir "Démarrer windows normalement"

Mode sans echec
Mode sans echec avec prises en charge réseau
Invite de commandes en mode sans echec

Inscrire les événements de démarrage dans le journal
Démarrage en mode VGA
Derniere bonne configuration connue
Mode restauration Active Directory
Mode déblogage
Désactiver le redémarrage automatique en cas d'échec systeme

Démarrer Windows normalement
Redémarrer
Revenir au menu de sélection du systeme d'exploration

Je doit choisir lequel pour revenir comme avant?

Bonjour je me permets d'intervenir car j'ai le même souci que max51300.

Le problème apparait lors du lancement de fichiers d'installation.

Le message d'erreur apparait : Failed to get version numbers of _shfoldr.dll
L'antivirus detecte alors : monitor.win32.smartkeystroke

Et je ne peux pas installer sdfix car le virus m'en empêche !

Tout comme max51300, j'attends vos suggestions.

Merci d'avance.

PS : Max51300, une fois le scan sdfix terminé tu peux relancer l'ordi en mode normal... (et pour internet c'est normal, il n'y a pas de reseau en mode sans échec simple)

Y a rien qui marche à partir de là :

* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.

Les icones sont toujours grosses et le fond d'écran tout noir avec écrit sans echecje peut plus aller sur internet et tout

ps : je suis sur un autre ordi là. pour envoyer ce mess.

roo tu me force a lire tout ca ^-^

ASNL51300 ---> Un peu de lecture :
https://forum.malekal.com/viewtopic.php?f=45&t=8765

destrio spybot est un bon logiciel contre les spyware?

* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.

J'ai rétélécharger ca me remet pareil et ca me rajoute ca en plus
Spyware détecté :
Type : riskware
Famille :
Nom : Monitor.Win32.SmartKeyStroke
Objet : C:/Documents ans Settings/GILLES RAT/Local Settings/Temp/is-L8FRB.tmp/_isetup/_shfoldr.dll

Sinon le logiciel Spybot serai une solution Destrio5?

Jamais rencontré cette erreur. Je te conseille de le retélécharger.

Quand j'essai d'installer le logiciel ca me met Erreur interne : Failet to get version numbers of _shfoldr.dll.

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/