DepanneTonPC, dépannage et aide informatique

Bienvenue : Connexion | Inscription
La date/heure actuelle est 15 Nov 2024 à 18:52 FAQ | Rechercher | Membres | Groupes

[Résolu] Spy falcon et spyware


 
 
Ce que nous vous conseillons :
  1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs
  2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
verlomme



Inscrit le: 26 Aoû 2005
Messages: 51

MessagePosté le: 09 Mar 2006 à 21:49    Sujet du message: [Résolu] Spy falcon et spyware Répondre en citant

Bonjour,
J'ai telechergé un dossier infecté...
C'est un programme qui se reinstalle a chaque allumage du PC... C'est pour acheter un anti virus (spy falcon) ensuite il a tous les 2 sec un message d'alerte en anglais qui m'indique qu'il vaut mieux acheter l'antivirus cela s'installe au demarage... J'ai tout essayer rien ne marche... Que dois je faire?
Merci 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
verlomme



Inscrit le: 26 Aoû 2005
Messages: 51

MessagePosté le: 09 Mar 2006 à 21:52    Sujet du message: Répondre en citant

[Log supprimé par Laurent]  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 09 Mar 2006 à 22:11    Sujet du message: Répondre en citant

Bonjour,

Refais le log hijackthis et colle nous l'intégralité car la il manque les processus et l'entete ce qui est une source d'info necessaire au traitement du reste. 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
verlomme



Inscrit le: 26 Aoû 2005
Messages: 51

MessagePosté le: 09 Mar 2006 à 22:51    Sujet du message: Répondre en citant

[log supprimé par 3dmin, mise à jour ci-dessous]  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 10 Mar 2006 à 7:13    Sujet du message: Répondre en citant

Bonjour,

Telecharge smitfraudfix http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Decompresse le sur le bureau
Lance smitfraud.cmd et choisis l'option 2

fais nous un copier coller du log

puis refais un log hijakthis pour virer le peu qu'il devrait en rester 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
verlomme



Inscrit le: 26 Aoû 2005
Messages: 51

MessagePosté le: 10 Mar 2006 à 11:33    Sujet du message: Répondre en citant

smitfraud.cmd: je le trouve pas dans le dossier...  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 10 Mar 2006 à 14:47    Sujet du message: Répondre en citant

Autant pour moi c'est smitfraudfix.cmd  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
verlomme



Inscrit le: 26 Aoû 2005
Messages: 51

MessagePosté le: 10 Mar 2006 à 16:59    Sujet du message: Répondre en citant

Voici le log... Maintenant je fais quoi?
Merci bcp de votre aide!!!



Log supprimé du rapport 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
3dmin
Administrateur


Inscrit le: 12 Sep 2004
Messages: 3426
Localisation: Brussels

MessagePosté le: 10 Mar 2006 à 17:06    Sujet du message: Répondre en citant

repost un log hjt maintenant que c'est un peu plus propre...s'il te plaît.
_________________
Patojiku
(c) D.T.P.C. Team, 2004-2010

"Linux, quand il plante, je l'aime quand même, Windows, même quand je l'aime, il plante..."
(c)The Patjke's Network, 1997-2010 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur MSN Messenger
verlomme



Inscrit le: 26 Aoû 2005
Messages: 51

MessagePosté le: 10 Mar 2006 à 23:53    Sujet du message: Répondre en citant

[log supprimé par Laurent]

merci!! 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 11 Mar 2006 à 0:31    Sujet du message: Répondre en citant

Voila un log nettement mieux... Je suppose que tu n'as plus ces messages au demarrage.

reste tout de même a virer qulques petites choses

Redemarre en mode sans echec


relance hijackthis (scanner seulement)

coche les cases devant ces lignes

O4 - HKCU\..\Run: [Bfxzeazl] C:\WINDOWS\system32\F?nts\s?oolsv.exe
O20 - Winlogon Notify: winopn32 - C:\WINDOWS\SYSTEM32\winopn32.dll

Clique sur fixer objet

- Autorise l'affichage des fichiers et dossiers cachés

- Clique sur Démarrer - Panneau de configuration - Outils - Option des dossiers onglet Affichage
- Coche Afficher les Fichiers et dossiers cachés
- Décoche Masquer les fichiers protégés du système d'exploitation
- Décoche Masquer les extensions dont le type est connu
- clique sur Appliquer et Ok pour valider les changements

Supprime ce fichier

C:\WINDOWS\SYSTEM32\winopn32.dll

et ce dossier

C:\WINDOWS\system32\F?nts

redemarre en mode normal.

N'oublies pas de vider la corbeille

Normalement si ces opérations se déroulent correctement ton PC sera propre.
Soit tu as encore des soucis et tu nous met un nouveau log hijackthis soit plus rien a signaler et il ne te restera qu'à cloturer la question. 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
verlomme



Inscrit le: 26 Aoû 2005
Messages: 51

MessagePosté le: 12 Mar 2006 à 12:57    Sujet du message: Répondre en citant

Merci c'est bon, mon probleme est resolu!!  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
Ajouter à : Scoopeo del.icio.us Digg this Technorati fuzz
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité Toutes les heures sont au format GMT + 2 Heures
 
Page 1 sur 1 

 
Sauter vers:  

Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum