PC infecté par spywares

[padinova]

Bonjour,
Depuis quelques mon portable est lent et avec pubs. J’ai windows 7 (64 bits) et antivirus Avast, parefeu Windows defender.
- J’ai scanné en temps réel avec Avast et malwarebytes pas de virus.
- J’ai scanné avec spybot à malwares (adbrite, adviva, bluestreak, doubleclick, fastclick, mediaplex, tradedoubler)
- J’ai redémarré l’ordinateur et rescanné les malwares sont revenus.
- Ensuite j’ai analysé avec ZHPdiag mais je ne peux pas faire un copier coller car le message ne passe pas car il est trop long

Merci de bien vouloir m'aider
Padinova
-----

[yoda1234]

Bonjour,

applique cette procédure: http://www.futura-sciences.com/fr/do...701/c3/221/p1/
et poste les différents rapports générés en pièces jointes.

[padinova]

bonjour Yoda1234,

Je vous remercie d'avoir répondu à ma demande.
J'ai bien appliqué la procédure que vous m'avez conseillé.
Je vous joins donc les 2 rapports.
En vous remerciant,
Padinova

[b marlow]

Salut,

- J’ai scanné avec spybot à malwares (adbrite, adviva, bluestreak, doubleclick, fastclick, mediaplex, tradedoubler)

Ceux que tu cites sont seulement des cookies récoltés lors de tes navigations sur la toile. Pas d'autres traces suspectes.

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[A voir en vidéo sur Futura]

[padinova]

Bonjour,

Merci de votre réponse.
Suivant les conseils généraux, j'ai mis la plupart des logiciels à jour mais je n'arrivais pas à le faire pour Avast. Il semblait bloqué. Je l'ai supprimé et téléchargé la nouvelle version. Le PC à l'air de mieux fonctionner moins de lenteur et de pages qui se bloquent.

Si les spywares ne sont que des cookies. tant mieux. Merci de m'avoir rassuré.

Par contre je n'ai pas pu aller sur la page de combofix. La page est blanche. Alors je n'ai pas voulu télécharger ailleurs sans confirmation.

Merci d'avance

[b marlow]

Bizarre, la page de ComboFix apparait normalement chez moi. je l'ai téléchzrgé et renommé
pour toi en padinova.exe http://www.sendspace.com/file/8s6a94

[padinova]

Bonjour,
J'ai bien réussi à télécharger combofix mais il est incompatible avec windows 7 (64 bits)

Merci d'avance

[b marlow]

Mets à jour Malwarebytes, fais un scan Complet, coche puis clique sur Supprimer la sélection
poste le rapport final.

[padinova]

Bonsoir,

J'arrive à télécharger le logiciel, mais au démarrage, il me fait "une erreur s'est produite MBAM-ERREUR-EXPANDING-VARIABLES (0.9)
J'ai essayé plusieurs fois sur plusieurs site en vérifiant bien windows 7 64 bites. A chaque fois que je l'ai désinstallé. Même message, mais il le désinstalle quand même. Je ne comprends pas car je l'avais téléchargé au début et cela fonctionnait.

Merci d'avance

[b marlow]

désinstalle MBAM, supprime le dossier en C:\Program Files, puis passe ce nettoyeur spécifique

http://www.malwarebytes.org/mbam-clean.exe

ensuite tente de réinstaller à nouveau MBAM.

[padinova]

Bonjour,

J'ai bien appliqué vos conseils mais c'est toujours pareil.
Existe-t-il un autre logiciel qui fait le même travail pour voir si cela donne la même chose
Merci d'avance

[b marlow]

Télécharge OTL de OldTimer sur le bureau :
Double-clique sur son icône pour le démarrer, si tu es sous Vista ou 7, démarre par clic-droit Exécuter en tant qu'administrateur.
Assure toi d'avoir fermé les fenêtres actives, avant ce qui suit.
Coche les cases Recherche Lop et Recherche Purity
Sous l'emplacement "Personnalisation" copie-colle le contenu de cette boite CODE :

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
vstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

Clique sur le bouton "Analyse". Ne change aucun réglage.
A la fin du scan, le bloc-notes sera ouvert, avec dedans OTL.Txt et Extras.Txt.
Ces deux fichiers sont en outre sauvegardés au même endroit ou tu auras enregistré OTL.exe.

Poste en P-J le contenu de ces fichiers dans ta prochaine réponse .

[padinova]

Bonjour,
Je vous joins donc les 2 rapports et j'espère que ce sera concluant

Je vous remercie à l'avance de votre aide

Padinova

[b marlow]

Il n'y a rien d'infectieux sur cet ordi, les fichiers que tu signales supprimés
par Spybot sont des cookies de navigation. Ouvre OTL puis clique sur le
bouton Purge Outils, cela nettoiera le PC des outils utilisés pour la procédure.

concernant les pubs tu peux essayer de mettre un antuipubs sur ton navigateur
pour IE tu as IE7 Pro (gratuit) pour Firefox AdblockPlus, gratuit aussi.

[padinova]

Bonjour,

Je vous remercie beaucoup pour vos conseils et suis parfaitement rassurée.

Bonne journée

Padinova

[b marlow]

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+

[padinova]

Bonjour,

Merci pour ces liens utiles mais dommage que update checker ne fonctionne pas avec windows 7 64 bits.

Merci d'avance

[b marlow]

Voir si http://software.informer.com/ serait compatible 64bits

[padinova]

La page du lien ne s"affiche pas !

[b marlow]

Vois par ce lien.

[padinova]

Cette fois ci cela a marché...merci.

Bon, j'ai plein de logiciel dont je ne me sers plus. donc je ne vais pas les mettre à jour. .... Internet explorer, windows live messenger,.....
Je vais voir les autres à tête reposée car tout est en anglais donc je préfère bien étudier toutes les manip avant.

Merci de votre aide et bonne soirée