windows has detected spyware infection

[houxipon]

Bonjour,

Depuis quelques jours, j'ai sans cesse dans la barre de tache windows une fenetre qui s'ouvre avec le message suivant : "Your computer his infected ! windows has detected spyware infection ..." une croix croix blanche sur fond rouge en bas à droite de l'écran

J'ai lu le dossier du groupe antimalware de Futura-Sciences et essayé tout seul de me debarasser de ce spyware mais je n'ai pas assez de connaissances informatiques pour éradiquer ce probleme c'est pourquoi je viens ici pour demander votre aide et je remercie d'avance qui voudra bien m'aider

D'abord j'ai telechargé et exécuter le logiciel ATF-Cleaner comme préconisé par votre groupe de travail antimalware

Ensuite j'ai téléchargé et éxécuté le logiciel Hijackthis et je vous prie de trouver le rapport en fichier joint et me dire ce que vous en pensez et quelle est selon vous désormais la marche à suivre pour me debarasser de ce spyware

Merci d'avance de me consacrer un peu de votre temps pour m'aider à resoudre ce probleme
cordialement

[JPL]

Il faut aussi utiliser le programme Diaghelp. Le site d'origine étant momentanément indisponible voici un autre lien : http://sosvirus.changelog.fr/diaghelp.zip

[pmdec]

Bonsoir,

Envoyé par JPL

Il faut aussi utiliser le programme Diaghelp. Le site d'origine étant momentanément indisponible voici un autre lien : http://sosvirus.changelog.fr/diaghelp.zip

J'ai voulu charger ce lien et j'ai obtenu une alerte de Kaspersky :
découvert : cheval de Troie Trojan.Win32.Inject.mf URL: http://sosvirus.changelog.fr/DiagHel...catchme.exe//#

Alors ? Réalité ou "jalousie" de l'éditeur ???

[JPL]

Non : les outils utilisés sont obligatoirement assez intrusifs et Kaspersky a dû trouver dans sa structure quelque chose qui lui semblait suspect, justement parce que c'est intrusif. Aucune crainte : c'est l'adresse de secours communiquée par le groupe antimalware.
Par contre il faudra arrêter temporairement Kaspersky s'il proteste trop.

[pmdec]

Bonsoir, et merci pour la réponse très rapide.

Comme je voulais charger Diaghelp par simple curiosité (et aucazou ...), j'attendrai que le site "originel" fonctionne à nouveau.
Merci encore,
PM

[JPL]

Le problème est que le site de Malekal est très (trop) connu des auteurs de malwares qui n'aiment pas du tout les sites de désinfection efficaces. Donc le site est soumis à une attaque par déni de service (c'est-à-dire qu'il est bombardé par des milliers de requêtes bidon par secondes qui font écrouler le serveur). Tant que ces attaques dureront le site sera pratiquement inaccessible et ça risque de durer. C'est pour cela que l'adresse de secours a été mise en place.