Spyware, alexa, mata-hari, adware hotbar

[invite6d785b4c]

Bonsoir Cyrrus

J'ai essayé de suivre la démarche mais je pense que je n'ai pas tout fais correctement!
-Dans hijackthis aprés avoir selectionné les deux codes ne faut-il pas que je valide une touche qui ce trouve en bas de la fenetre. Car aprés validé les deux codes j'ai laissé la fenetre ouverte puis j'ai redemarré mon ordi. Es ce que j'ai bien fait?

-Puis pour l'etape 4 pour supprimer les fichiers ou dois je aller ? car j'ai redémarré hijackthis puis j'ai supprimé deux ligne mais je n'ai pas trouvé tous les codes que tu m'indiques dans la démarche.

J'ai surement pas fait tout ce qu'il fallait !

je te poste quand meme le log hijackthis mais je ne pense pas qu'il soit bon !

Bonne soirée
-----

[Cyrrus]

Bonjour heba,

J'ai effectivement oublié quelque chose et tu n'as pas compris le reste :

ne faut-il pas que je valide une touche qui ce trouve en bas de la fenetre

Si, en effet. Il faut donc cocher les deux lignes et liquer sur Fix checked.

Puis pour l'etape 4 pour supprimer les fichiers ou dois je aller ?

Tu dois te rendre à l'endroit ou se trouve les fichiers. Pour automatiser la tache, voilà ce que tu dois faire :

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  c:\users\heba\appdata\local\microsoft\wxaqzadtuf.exe
  c:\users\heba\appdata\local\microsoft\wxaqzadtuf.dat
  c:\users\heba\appdata\local\microsoft\wxaqzadtuf_nav.dat
  c:\users\heba\appdata\local\microsoft\wxaqzadtuf_navup.dat
  c:\users\heba\appdata\local\microsoft\wxaqzadtuf_navps.dat
  c:\users\heba\appdata\local\microsoft\rleavagtr.exe
  c:\users\heba\appdata\local\microsoft\rleavagtr.dat
  c:\users\heba\appdata\local\microsoft\rleavagtr_nav.dat
  c:\users\heba\appdata\local\microsoft\rleavagtr_navup.dat
  c:\users\heba\appdata\local\microsoft\rleavagtr_navps.dat

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

Bonne journée
Cyrrus

[invite6d785b4c]

Bonsoir Cyrrus,

J'esperes avoir tout fait comme il fallait! Voici le rapport

Bonne soirée

[invite6d785b4c]

Avec les pieces jointes c'est mieux ...

[invite6d785b4c]

En faite c'est pas que j'ai pas mis les pièces jointes, mais je n'arrive pas a les mettre, elles ne s'affichent pas ! Je vais essayer de te les envoyer en mp. Bonnes soirée

[invite6d785b4c]

Voilà je pense que cette fois c'est bon, désolé ce soir je m'y prends en dix fois!

bonne soirée

[yoda1234]

Bonjour,

colle les dans le corps du message, sélectionne les rapports et clique sur la balise "spoil"

[invite6d785b4c]

Bonjour,

colle les dans le corps du message, sélectionne les rapports et clique sur la balise "spoil"

Merci yoda pour ton aide . Vous etes vraiment super sympa efficace sur ce forum!

[Cyrrus]

Bonsoir heba,

As tu encore des symptômes ? La désinfection n'est pas finie (rassure toi on est bientôt arrivés) mais j'aimerais au moins savoir si celle ci est encore active ou non.

Bonne soirée
Cyrrus

[invite6d785b4c]

Bonjour Cyrrus,

Effectivement en ouvrant les pages internet je n'ai plus toutes ces pages qui s'ouvrent et je n'ai pas revu le message d'alerte. Merci

bonne journée

[Cyrrus]

Bonsoir heba,

Un dernier scan pour vérifier qu'il ne reste rien, il devrai (normalement marcher) :

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Bonne soirée
Cyrrus

[invite6d785b4c]

Bonjour Cyrrus

Le scan Kaspersky a detecté quelque chose voici le rapport. Merci

bonne journée

[Cyrrus]

Bonsoir heba,

Non, ce n'est pas méchant, juste une détection sur un composant de smitfraudfix, non virulent donc.

As tu encore des symptômes ?

Bonne soirée
Cyrrus

[invite6d785b4c]

Bonsoir Cyrrus,

en me connectant tout se passe bien je pense que c'est bon signe! Merci beaucoup de toute ton aide.

Bonne soirée

[Cyrrus]

Bonjour heba,

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.


Bon Dimanche
Cyrrus

[invite6d785b4c]

Bonsoir Cyrrus

je voulais te remercier pour tout le mal que tu t'es donné pour m'aider je le dirai jamais assez ce forum est tout simplement génial. Alors bonne continuation