Méchant spyware

[invite1929fbd4]

Bonjour à tous

Depuis quelques jours, des sites X s’ouvrent intempestivement.
J’ai reçu des amis pour les congés de Pâques et je ne sais pas vers quoi ils ont surfé.
J’ai fais tourner Ad-aware et CCleaner, ainsi que mon antivirus, mais rien n’a changé.
J’ai aussi une page intempestive qui me signale que mon PC est infecter mais que si j’achète leur merde…et patati et patata.J’aimerais pouvoir leurs envoyer un bâton de dynamite par retour du courrier, mais en désecause de poire, si je pouvais déjà les interdire de séjour, je serais content.
Je suis sous Vista Prémium.
J'ai fais une recherche sur le site, mais je n'ai rien trouvé à ma pointure.

Merci pour votre aide.
Marc
-----

[JPL]

C'est très simple. Tu exécutes la procédure suivante : http://www.futura-sciences.com/fr/co...701/c3/221/p1/
Tu postes les rapports en pièce jointe ici. Attention n'effectue pas la partie de la procédure concernant les rootkits tant qu'un membre du groupe antimalware ne te l'a pas demandé.
Sur la base de ces rapports un membre du groupe te conseillera pour la désinfection.

[invite1929fbd4]

Merci, j'y vais tout fin droit...

[invite1929fbd4]

Voila
J'ai fais ATF Cleaner
En ce qui concerne Diaghelp, j'appuie sur une touche lorsque c'est demandé, mais la fenêtre se ferme aussitôt, j'ai le temps de lire "accès refusé".
Voici le rapport Hijackthis :

J'ai mis le rapport en pièce jointe. Pour trouver l'option il faut cliquer sur le bouton Aller en mode avancé si tu as choisi Réponse rapide, ou alors il faut cliquer sur le bouton Répondre en haut ou en bas à gauche de la page du forum. Ensuite cliquer sur le petit trombone. Si tu avais lu la procédure jusqu'au bout tu aurais trouvé l'explication.

JPL, modérateur

[A voir en vidéo sur Futura]

[invite1929fbd4]

J'ai lu la procédure, mais mon curseur (Bizarrement) n'a aucune action sur les options en haut du message, je ne peux plus choisir la mise en forme de texte, etc.
Voila, la faim justifiant les moignons...
Et puisque je suis là, puis-je vous soumettre ce petit problème ?
J'ajoute, que je ne peux pas non plus ouvrir une pièce jointe, le curseur reste de marbre...
Merci par avance.
Shnock

[JPL]

Généralement c'est un problème qui se règle en relançant le navigateur.

[yoda1234]

mais mon curseur (Bizarrement) n'a aucune action sur les options en haut du message, je ne peux plus choisir la mise en forme de texte, etc

Bonjour,

je dis sans doute une bêtise, mais peut être as tu une extension sur FF qui se nomme "NoScript" et qui empêche en effet l'utilisation des boutons de mise en forme, sauf si tu autorises explicitement le site, comme je l'ai fait sur mon navigateur.

[igor51]

Bonsoir,

Pour Diaghelp, as-tu bine pris soin de bien dézipper toute l'archive ?

Sinon, peus-tu juste exécuter catchme et poster le rapport en pièce jointe.


Bonne soirée

[invite1929fbd4]

Bonsoir à tous
En réponse à Yoda1234 : Je n'ai rien trouvé qui ressemble à ça.
J'ai relancé le navigateur sans succès, j'ai redémarré l'ordinateur et c'est toujours pareil.
Ce n'est pas un problème trop grave en sois, mais je ne peux rien poster en pièce jointe, désolé.
Même les smileys ne marchent plus...LOL

Pour Igor, oui, j'ai dézipé tout.
Voici le résultat de catchme :

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-05-18 20:40:53
Windows 6.0.6000 NTFS

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

C:\Windows\ServiceProfiles\Loc alService\AppData\Local\Temp\R AC5E5E.tmp

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1

source file error: C:\Windows\ServiceProfiles\Loc alService\AppData\Local\Temp\R AC5E5E.tmp

[invite1929fbd4]

Bonsoir à tous
Y a t'il parmi vous encore une bonne âme pour continuer...?

[JPL]

Je te demande un peu de patience : pour des raisons de contraintes d'emploi personnel les membres du groupe antimalware sont assez surchargés ces temps-ci.

[igor51]

Bonjour,

le problème est que tu es sous Vista et que peu d'outils marche la dessus pour l'instant

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


Bonne journée

[JPL]

le problème est que tu es sous Vista et que peu d'outils marche la dessus pour l'instant

par contre les malwares marchent aussi bien ?

[igor51]

Re,

eux aussi ont quelques difficultés avec Vista...par exemple Vundo s'adapte mal à ce nouvel OS

[invite1929fbd4]

Bonsoir et merci.
Je fais le scan avec Kaspersky.
Bonne nouvelle cependant, j'ai récupéré les fonctions sur la messagerie, c'est déjà ça...

[invite1929fbd4]

Impossible de terminer le scan , arrivé à 100%, une fenêtre me dis : Certains composants sont endommagés ou ne sont pas correctement installés. Veuillez réinstaller l'application.

[invite1929fbd4]

Bonjour à mes soigneurs.
Je part cet après midi pour Monaco, mais je serais de retour demain soir.

[invite1929fbd4]

Bonsoir à tous
En l'absence de solution à mon problème, y a t'il parmi vous quelqu'un qui pourrais m'expliquer comment formater vista avant sa réinstallation ?
Mon PC est devenu de plus en plus lent, les téléchargements durent une éternité, et les installations se bloquent. J'ai essayé d'installer partition magic mais quand je décompresse, je n'ai aucun fichier exécutable. Enfin, c'est devenu un vrai b.....l dans ma machine.
Merci d'avance

[igor51]

Bonsoir,

rend toi sur ce lien et tente de faire le scanne >> http://www.nanoscan.com/as/v1/principal.aspx?Lang=en

Normalment, il fonctionne pour Vista

Bonne soirée

[invite1929fbd4]

Bonsoir Igor51.
Impossible de faire le scan, lors de l'installation (obligatoire) des plugins, j'ai failled error 202.
J'ai l'impression de tourner en rond.
J'ai sauvegardé pas mal sur un disque externe avec l'intention de formater, mais ça me semble assez compliqué aussi, d'autant que mon ordi est de plus en plus lent.

[igor51]

Bonjour,

démarre en mode sans échec et fais un scan avec CounterSpy

Je te propose cet outils qui fonctionne sous Vista.

Bonne jourée

[invite1929fbd4]

Bonsoir Igor51,
j'ai eu quelque difficultés pour faire le scan :
*Le serveur à l'adresse www.infos-du-net.com met trop de temps à répondre.
* Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus tard.
Ensuite, j'ai téléchargé CouterSpy sur un autre site : Error 1704.An installation for Microsoft Office Shared.MUI (french) 2007 is currently suspended.
You must undo the changes made by that installation to continue. Do yoy want to undo those changes ?
Enfin, je suis arrivé à faire le scan, il m'a trouvé quelques cookies :
Scan History Details
Start Date: 25/05/2007 17:16:21
End Date: 25/05/2007 17:40:24
Total Time: 24 Min 3 Sec
Detected security risks

Cookie: BS.Serving-Sys Cookie (General) more information...
Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count unique visitors to web pages; and to allow web surfers to use virtual "shopping carts." Online advertising networks use cookies to track users across web sites and to measure ad impressions and click-throughs.
Status: Deleted

Cookies detected
c:\users\marc\appdata\roaming\ microsoft\windows\cookies\low\ marc@bs.serving-sys[2].txt
c:\users\marc\appdata\roaming\ microsoft\windows\cookies\low\ marc@serving-sys[1].txt


Cookie: DoubleClick Cookie (General) more information...
Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count unique visitors to web pages; and to allow web surfers to use virtual "shopping carts." Online advertising networks use cookies to track users across web sites and to measure ad impressions and click-throughs.
Status: Deleted

Cookies detected
c:\users\marc\appdata\roaming\ microsoft\windows\cookies\low\ marc@doubleclick[1].txt


Cookie: statcounter.com Cookie (General) more information...
Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count unique visitors to web pages; and to allow web surfers to use virtual "shopping carts." Online advertising networks use cookies to track users across web sites and to measure ad impressions and click-throughs.
Status: Deleted

Cookies detected
c:\users\marc\appdata\roaming\ microsoft\windows\cookies\low\ marc@statcounter[2].txt

J'ai mis en quarantaine sans autre avis car je ne pouvais plus ouvrir ma page d'accueil tant que CounterSpy était ouvert, j'ai même dut redémarrer.

Je me dois de préciser que depuis deux jours, je n'ai plus eu de pages intempestives, je n'en connais pas la raison, mais mon ordi est anormalement lent.
Je ne sais pas si ces informations vont nous avancer...

[invite1929fbd4]

Merci à tous pour votre intervention.
J'ai réussi à formater, en fait c'est moi qui faisait une erreur de manipulation... Je fais mes premiers pas avec Vista...
Merci encore de m'avoir consacré un peu de votre temps et sûrement à plus tard avec un autre problème