Problème antispyware croix rouge

[inviteb89f4075]

Bonjour,
J'ai un soucis avec une croix blanche dans un rond rouge qui ne cesse de me dire :
Windows has detected spyware infection
It's recommended to use special ....
Cela m'envoie également sur des sites intempestifs ...
De plus j'ai une suite de fichiers EO ... que je ne peux supprimer ...
En parcourant ce forum, j'ai lancé smitfraudix avec le résultat suivant (voir ci dessous)
que peux je faire?
merci beacoup

Pour des raisons de lisibilité et de confidentialité, les rapports doivent être placés systématiquement en pièces jointes.

yoda1234.
-----

[yoda1234]

Bonjour,

pourquoi avoir utilisé SmitFraudFix? Au hasard?

Voici ce qu'il faut faire:

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[inviteb89f4075]

Bonsoir
oui j'ai utilisé smitfraud au hasard apres avoir lu deux trois messages du forum. J'ai lu la procédure que j'ai executée jusqu'à :
hijackthis
à ce moment là j'ai un dossier hijackthis dans mes documents , je vais pour l'executer mais il ne se passe rien.
A noter également que lorsque je fait l'etape precedente Diaghelp , je n'ai pas eu à redémarrer mon PC

bonne fin de soirée

[inviteb89f4075]

Bonsoir
quand je clique sur Hijackthis , et j'appuie sur executer , il ne se passe rien???
que dois je faire?
merci

[A voir en vidéo sur Futura]

[yoda1234]

Bonsoir,

sur cette page il est dit:

Faites un double clic sur hijackthis.exe.

et Cliquez sur "Do a system scan and save a logfile".

[inviteb89f4075]

Bonsoir
je clique bien deux fois alors une fenetre s'ouvre et me demande si je veux executer le programme ; je dis alors oui et ... il ne se passe rien ... voila

[igor51]

Bonsoir

Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.

1. ferme toutes les applications et fenêtres
2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
   Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
   • tu devras cliquer 2 fois sur le OK des boîtes de dialogue
     Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
   • quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
     main.txt <- ouvert en premier plan et en plein écran
     extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
   S'il s'agit d'une utilisation supplémentaire de DSS :
   • tu n'auras pas de boîte de dialogue (pas de OK)
   • quand le traitement est terminé, un fichier texte s'affiche :
     main.txt <- ouvert en premier plan et en plein écran
4. copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
5. copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
6. n'oublie pas de réactiver les protections si elles ont été stoppées.

Poste les rapports de DSS (un rapport hijackthis est inclus dans les rapports DSS).

Bonne soirée

[inviteb89f4075]

j'ai toujours le même soucis je veux executer l'application et il ne se passe rien ; j'ai un message qui me dit:
WinReanimator Module a rencontré un problème et doit fermer
?

[inviteb89f4075]

ça a marché , voila pour maintext:
voila maintenant pour extra.txt:

J'ai fusionné tes deux messages et mis tes rapports en pièces jointes.

Rappel: Tous les rapports doivent être placé en pièces jointes pour des raisons de lisibilité et de confidentialité.
Merci de tenir compte de ces remarques.

Pour la modération,

yoda1234

[inviteb89f4075]

Bonsoir
vous avez trouvé un moyen de me débarasser de ce sale truc ?
je vous remercie encore en attendant

bonne soirée

[igor51]

Bonsoir

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).


Bonne journée

[inviteb89f4075]

Bonsoir
je voudrais juste que tu me confirmes que c'est bien un truc payant
bonne soirée

[inviteb89f4075]

rebonsoir
nouvelles du front , j'ai installé via ton site un spyware doctor et là:
_plus de croix rouge
par contre le doctor me dit qu'il a supprimé une menace (et il l'a supprime à chaque fois qu'il met en route) , menace qui s'appelle : braviaexe
de plus il me supprime également cela: malwarealarmexe
et pour finir j'ai le défaut:
WinReanimator Module a rencontré un problème et doit fermer

ça avance mais est-ce que je suis guérit ?

merci
bonne fin de soirée

[yoda1234]

rebonsoir
nouvelles du front , j'ai installé via ton site un spyware doctor et là:
_plus de croix rouge

Bonjour,

igor51 ne t'a jamais dit d'utiliser spyware doctor, mais de faire ceci:

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

ça avance mais est-ce que je suis guérit ?

Si tu prends tout le temps ce genre d'initiatives, tu n'es pas sortis de l'auberge!
Je te prie de suivre scrupuleusement les instructions qui te sont données ici, et d'éviter les initiatives qui auraient pu s'avérer dangereuse pour ton système.
En résumé, tu demandes que l'on t'aide, mais n'en fait qu'à ta tête, c'est ça?

[inviteb89f4075]

bonjour
je m'excuse , je pensais bien faire mais ça ne marchait pas
je ne recomencerai plus

desolé encore

[inviteb89f4075]

bonsoir
je voudrais juste savoir si le lien :
http://www.majorgeeks.com/Malwarebyt...are_d5756.html
est payant ou pas ...
Je vous remercie et vous souhaite une bonne soirée

[Cyrrus]

Bonsoir,

est payant ou pas ...

Absolument pas. Tous les outils que nous utilisons sont totalement gratuit...

[inviteb89f4075]

bin quand je vais sur ce site , le seul truc gratuit que je peux charger c'est un spyware doctor et quand je fais ça , je me fais engueuler ... alors ...

[igor51]

Bonjour,


lorsque tu vas sur le site et que tu cliques sur "author site", il est vrai que tu as un menu déroulant avec Spyware Doctor mais si tu laisses faire, un fenêtre te propose de téléchrager le bon fichier

Sinon fais ceci ; ::
Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi le rapport généré
Bonne soirée

[inviteb89f4075]

bonjour
ce lien ne fonctionne pas
bonne fin de week end

[yoda1234]

Bonjour,

en voilà un autre: AVG-Antispyware.

[inviteb89f4075]

Bonjour
j'arrive bien à télécharger ce lien mais je n'arrive pas à avoir le mode sans echec (F8 ...)
Bonne journée

[yoda1234]

Bonjour,

une autre méthode pour démarrer en mode sans échec:
Démarrer>Exécuter>taper msconfig
L'utilitaire de configuration système va apparaître, choisis l'onglet "Boot.INI" et coche, dans "Options de démarrage" /SAFEBOOT en laissant les options comme elles sont: (minimal), et clique sur OK.
Tu vois s'afficher une invite: Clique sur Redémarrer.
Quand tu auras fini les différentes manipulations, tu refais les manipulations, mais tu décoches SAFEBOOT

[inviteb89f4075]

bonsoir ,
apres quelques temps je reviens avec toujours mon problème de croix rouge (désolé) et un problème Winreanimator ...
bonne soirée

[igor51]

Bonsir

Alors fait cecic :

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Pour une aide visuelle, n'hésite pas à lire ce tutorial : Aide pour Combofix

Bonne soirée

[inviteb89f4075]

bonsoir
j'ai bien télechargé sur mon bureau;quand je double clique sur combo, il me demande si je veux executer , je dis oui et là ... bin il ne se passe rien
bonne soirée

[igor51]

Bonsoir

Bon ok, on va voir autrement :

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).



Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Poste moi les rapports générés

Bonne soirée

[inviteb89f4075]

bonsoir
je viens de faire:
Malware Bytes ...
SDFix
dont vous trouverez ci-joint le résultat
A noter que je n'ai plus de croix rouge et pas d'antivirus , est-ce qu'il faut que j'en charge un payant ?Report.txt

mbam-log-5-4-2008 (00-40-43).txt

[inviteb89f4075]

je voulais vous remercier en attendant

[igor51]

Bonjour,

Supprime ta version de combofix.

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Pour une aide visuelle, n'hésite pas à lire ce tutorial : Aide pour Combofix

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

Bonne journée