SpyWare Secure : Insupportable ! Résolu

Question

Bonjour,
Je pense ne pas être le seul dans ce cas, mais je suis pollué (et le mot est faible) par des fenêtres SPYWARE SECURE et autres, et ce que j'utilise Mozilla ou Internet Explorer.
Je n'y connais pas grand-chose, j'ai installé SpyBot qui ne trouve rien, AVAST non plus... Quelqu'un peit-il m'aider ? Par avance merci !

Regis59 · Answer

Bienvenue sur le forum d’entraide de CommentCaMarche.net 

Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter.
De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème.
Merci de votre compréhension.

Télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
	
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

ya_ing73 · Answer

Bonjour,
Merci Régis, j'ai pu supprimer en utilisant un petit utilitaire (Navilog1, http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip).

Après avoir fait un GHOST du PC, j'ai fait directement la manip "choix 1" (analyse).
Le résyultat a donné entre autres les lignes suivantes :

Fichier(s) caché(s) dans C:\WINDOWS\system32 : 

c:\WINDOWS\system32\gzlfoqbtfx.dat 
C:\windows\system32\gzlfoqbtfx.exe 
c:\WINDOWS\system32\gzlfoqbtfx_nav.dat 
c:\WINDOWS\system32\gzlfoqbtfx_navps.dat 
c:\WINDOWS\system32\gzlfoqbtfx.dat 
C:\windows\system32\gzlfoqbtfx.exe 
c:\WINDOWS\system32\gzlfoqbtfx_nav.dat 
c:\WINDOWS\system32\gzlfoqbtfx_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 : 

C:\windows\system32\gzlfoqbtfx.exe 
C:\windows\system32\gzlfoqbtfx.exe 

J'ai lancé directement le choix 2, et le problème a disparu du premier coup.
Attention, ne faire cette manip que après avoir fat une image de son disque !

Regis59 · Answer

D'accord !
L'utilisation de navilog peut etre dangereuse, attention ! Certains fichiers vitals pour le PC peuvent être supprimé donc...garde !

A+

Regis59 · Answer

Re;

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 3 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

A+

SpyWare Secure : Insupportable !

4 réponses

Discussions similaires

Newsletters