Bonjour,
Bonjour,
cela fait maintenant plusieurs mois que je pense avoir un programme caché spyware sur mon ordinateur. Il y a en effet un icône dans ma barre des tâches en bas à droite je reçois régulièrement des virus (en ce moment c’est un toutes les 30 sec environ). j’ai utilisé toutes les ressources dont je disposais : adware, spybot, avast, analyses sur analyses, suppression de programmes suspect( entre autre le logiciel que j’estime être la cause de tout ce bordel), restauration système, sans succès. je compte formate rmon ordinateur mais j’ai peur que le logiciel espion reste sur les données que je sauvegarderais. Que puis-je faire ?
Merci.
As tu essayé en mode “sans échec” ?
De plus, lors de mes analyses je préfère me déconnecter d’Internet.
Il faudrait savoir à quoi ressemble l’icône (et son nom). Peut être qu’on suppression manuelle avec “unlocker” marcherait.
Quel est l’antivirus ?
oui j’avais déjà essayé en mode sans échec et maintenant que j’y pense il est vrai que le virus est bcp plus actif quand je suis connecté à internet
actuellement l’icône a disparu: ça lui arrive de temps en temps il va revenir dans quelques heures -_-. Quand à sa description, et bien, il s’agit d’une espèce de petite enveloppe blanche ouverte et qui contient du bleu en certains endroits (un peu comme l’icône d’un mail qui 'na pas encore été lu). Il est impossible de cliquer dessus (clic droit et gauche). Donc, je ne connais pas son nom. J’ai aussi oublié de préciser qqch : depuis qu’il est là, mon ordinateur redémarre aprfois de manière inatendue (comme si qqn appuyait sur le bouton reset).
antivirus : avast familial, adaware, spybot
merci
Salut,
je connaissais déjà unlocker avant mais vu que je ne connais pas le nom du programme et que je ne peux pas cliquer dessus je n’arrive pas à le faire disparaître. J’ai opéré plusieurs scan avec malwarebytes qui m’ont supprimés plusieurs rootkits. LA situation est meilleure. Toutefois, l’icône est toujours là et disparaît à chaque analyse pour revenir 3/4h après la fin du scan.
Voici maintenant le scan de hijack
Logfile of Trend Micro HijackThis v2.0.2
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.garena.com… go.microsoft.com… go.microsoft.com… go.microsoft.com… go.microsoft.com… OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe (User ‘Default user’)C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE… @xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exemessenger.zone.msn.com… www.fileplanet.com… messenger.zone.msn.com… messenger.zone.msn.com… messenger.zone.msn.com… messenger.zone.msn.com… fpdownload2.macromedia.com… ma-config.com \maconfservice.exe
–
Quelle est la marche à suivre maintenant ? Je dois supprimer manuellement certains composants ?
:hello:
ton rapport hijackthis n’est pas complet
Re,
alors déjà il ne faut qu’un seul antivirus sur un ordi … donc fais ton choix en PCTools et avast, passe par ajout/suppr des programmes du panneau de config pour choisir l’un ou l’autre puis,
relance hijackthis puis clique sur http://images.imagehotel.net/z8uattg6yg.jpg
recherche et coche les lignes suivantes:
R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHP1.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll
puis clique sur http://images.imagehotel.net/sw6zjk8ugk.jpg
Télécharge, mets à jour Malwarebytes Anti-Malware que tu trouveras ici (pour les intimes il se nomme MBAM)
va dans l’onglet “Recherche ”, coche “Exécuter un examen complet ” puis “Rechercher ”
Sélectionnes tes disques durs puis clique sur “Lancer lexamen ”
A la fin du scan, clique sur Afficher les résultats , sélectionne tous les éléments trouvés puis Supprimer la sélection==>Important à faire
S’il t’ es demandé de redémarrer, clique sur "oui "
après la suppression de ou des infections trouvées --> poste le rapport ici
[b]Télécharge [Toolbar-S&D](http://eric.71.mespages.googlepages.com/ToolBarSD.exe) (de la [i]Team IDN[/i]) sur ton Bureau.[/b]
(Utilisateur de Vista, clique-droit sur le fichier téléchargé > [i]Exécuter en tant qu'administrateur[/i])
[b]/!\ Désactive toutes tes protections résidentes ! /!\[/b]
Lance le programme. (Utilisateur de Vista, clique-droit sur le raccourci de Toolbar-S&D > Exécuter en tant qu’administrateur )
Choisis F pour Français, et valide par Entrée
Choisis maintenant l’option 1 (Recherche). Patiente jusqu’à la fin de la recherche.
Poste le rapport généré. (C:\TB.txt)
[b]/!\ Réactive toutes tes protections résidentes ! /![/b]
Senosen:
Re,
alors déjà il ne faut qu’un seul antivirus sur un ordi … donc fais ton choix en PCTools et avast, passe par ajout/suppr des programmes du panneau de config pour choisir l’un ou l’autre puis,
relance hijackthis puis clique sur http://images.imagehotel.net/z8uattg6yg.jpg
recherche et coche les lignes suivantes:
R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHP1.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll
puis clique sur http://images.imagehotel.net/sw6zjk8ugk.jpg
Télécharge, mets à jour Malwarebytes Anti-Malware que tu trouveras ici (pour les intimes il se nomme MBAM)
va dans l’onglet “Recherche ”, coche “Exécuter un examen complet ” puis “Rechercher ”
Sélectionnes tes disques durs puis clique sur “Lancer lexamen ”
A la fin du scan, clique sur Afficher les résultats , sélectionne tous les éléments trouvés puis Supprimer la sélection==>Important à faire
S’il t’ es demandé de redémarrer, clique sur "oui "
après la suppression de ou des infections trouvées --> poste le rapport ici
[b]Télécharge [Toolbar-S&D](http://eric.71.mespages.googlepages.com/ToolBarSD.exe) (de la [i]Team IDN[/i]) sur ton Bureau.[/b]
(Utilisateur de Vista, clique-droit sur le fichier téléchargé > [i]Exécuter en tant qu'administrateur[/i])
[b]/!\ Désactive toutes tes protections résidentes ! /!\[/b]
Lance le programme. (Utilisateur de Vista, clique-droit sur le raccourci de Toolbar-S&D > Exécuter en tant qu’administrateur )
Choisis F pour Français, et valide par Entrée
Choisis maintenant l’option 1 (Recherche). Patiente jusqu’à la fin de la recherche.
Poste le rapport généré. (C:\TB.txt)
[b]/!\ Réactive toutes tes protections résidentes ! /![/b]
Salut Seonsen
1)Toolbar S&D est plus mis à jour
Malwarebytes est à faire en dernier
Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
AD-Remover
/!\ Déconnecte-toi dinternet et ferme toutes applications en cours /!\
Double-clique sur l’icône Ad-remover située sur ton Bureau.Nettoyer »Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report.)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Télécharge Random’s System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
=> Random’s System Information Tool (RSIT)
Double-clique sur RSIT.exe afin de lancer RSIT.
Sous ==> Windows7/ Vista.
Clic droit sur l’icône RSIT.exe , puis sur Exécuter en tant qu’administrateur dans le menu déroulant,afin de lancer RSIT.* Clique sur Continue à l’écran Disclaimer.
Si l’outil HijackThis (version à jour) n’est pas présent ou non détecté sur l’ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront.
Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).
Note : Les deux rapports sont également sauvegardés %systemroot%\rsit
Pour les rapports
Bonne continuation Senosen
salut
Senosen :hello:
Salut merci
un grand merci pour vos réponses je suis en train de procéder aux scans je les copie auxssi vite que possible ++
Voilà le scan de ad-remover
www.cijoint.fr…
Celui de RSIT
www.cijoint.fr…
je n’ai maheureusemùent pas le info.txt il ne s’est pas affiché
Salut
Ad-Remover à fait son travail
Rien d alarmant dans ce log.txt
L info.txt
Cliques >> Démarrer >> Poste de travail >>Disque local >> Dossier RSIT >> Info.txt
www.cijoint.fr…
voilà j’ai remarqué qu’il parlait d’un fichier pkb qui générait une erreur peut êre est la cause de mes ennuis ?
