Voir le sujet précédent :: Voir le sujet suivant |
Auteur |
Message |
verlomme
Inscrit le: 26 Aoû 2005 Messages: 51
|
Posté le: 09 Mar 2006 à 21:49 Sujet du message: [Résolu] Spy falcon et spyware |
|
|
Bonjour,
J'ai telechergé un dossier infecté...
C'est un programme qui se reinstalle a chaque allumage du PC... C'est pour acheter un anti virus (spy falcon) ensuite il a tous les 2 sec un message d'alerte en anglais qui m'indique qu'il vaut mieux acheter l'antivirus cela s'installe au demarage... J'ai tout essayer rien ne marche... Que dois je faire?
Merci |
|
Revenir en haut de page |
|
|
verlomme
Inscrit le: 26 Aoû 2005 Messages: 51
|
Posté le: 09 Mar 2006 à 21:52 Sujet du message: |
|
|
[Log supprimé par Laurent] |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 09 Mar 2006 à 22:11 Sujet du message: |
|
|
Bonjour,
Refais le log hijackthis et colle nous l'intégralité car la il manque les processus et l'entete ce qui est une source d'info necessaire au traitement du reste. |
|
Revenir en haut de page |
|
|
verlomme
Inscrit le: 26 Aoû 2005 Messages: 51
|
Posté le: 09 Mar 2006 à 22:51 Sujet du message: |
|
|
[log supprimé par 3dmin, mise à jour ci-dessous] |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 10 Mar 2006 à 7:13 Sujet du message: |
|
|
Bonjour,
Telecharge smitfraudfix http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Decompresse le sur le bureau
Lance smitfraud.cmd et choisis l'option 2
fais nous un copier coller du log
puis refais un log hijakthis pour virer le peu qu'il devrait en rester |
|
Revenir en haut de page |
|
|
verlomme
Inscrit le: 26 Aoû 2005 Messages: 51
|
Posté le: 10 Mar 2006 à 11:33 Sujet du message: |
|
|
smitfraud.cmd: je le trouve pas dans le dossier... |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 10 Mar 2006 à 14:47 Sujet du message: |
|
|
Autant pour moi c'est smitfraudfix.cmd |
|
Revenir en haut de page |
|
|
verlomme
Inscrit le: 26 Aoû 2005 Messages: 51
|
Posté le: 10 Mar 2006 à 16:59 Sujet du message: |
|
|
Voici le log... Maintenant je fais quoi?
Merci bcp de votre aide!!!
Log supprimé du rapport |
|
Revenir en haut de page |
|
|
3dmin Administrateur
Inscrit le: 12 Sep 2004 Messages: 3426 Localisation: Brussels
|
Posté le: 10 Mar 2006 à 17:06 Sujet du message: |
|
|
repost un log hjt maintenant que c'est un peu plus propre...s'il te plaît. _________________ Patojiku
(c) D.T.P.C. Team, 2004-2010
"Linux, quand il plante, je l'aime quand même, Windows, même quand je l'aime, il plante..."
(c)The Patjke's Network, 1997-2010 |
|
Revenir en haut de page |
|
|
verlomme
Inscrit le: 26 Aoû 2005 Messages: 51
|
Posté le: 10 Mar 2006 à 23:53 Sujet du message: |
|
|
[log supprimé par Laurent]
merci!! |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 11 Mar 2006 à 0:31 Sujet du message: |
|
|
Voila un log nettement mieux... Je suppose que tu n'as plus ces messages au demarrage.
reste tout de même a virer qulques petites choses
Redemarre en mode sans echec
relance hijackthis (scanner seulement)
coche les cases devant ces lignes
O4 - HKCU\..\Run: [Bfxzeazl] C:\WINDOWS\system32\F?nts\s?oolsv.exe
O20 - Winlogon Notify: winopn32 - C:\WINDOWS\SYSTEM32\winopn32.dll
Clique sur fixer objet
- Autorise l'affichage des fichiers et dossiers cachés
- Clique sur Démarrer - Panneau de configuration - Outils - Option des dossiers onglet Affichage
- Coche Afficher les Fichiers et dossiers cachés
- Décoche Masquer les fichiers protégés du système d'exploitation
- Décoche Masquer les extensions dont le type est connu
- clique sur Appliquer et Ok pour valider les changements
Supprime ce fichier
C:\WINDOWS\SYSTEM32\winopn32.dll
et ce dossier
C:\WINDOWS\system32\F?nts
redemarre en mode normal.
N'oublies pas de vider la corbeille
Normalement si ces opérations se déroulent correctement ton PC sera propre.
Soit tu as encore des soucis et tu nous met un nouveau log hijackthis soit plus rien a signaler et il ne te restera qu'à cloturer la question. |
|
Revenir en haut de page |
|
|
verlomme
Inscrit le: 26 Aoû 2005 Messages: 51
|
Posté le: 12 Mar 2006 à 12:57 Sujet du message: |
|
|
Merci c'est bon, mon probleme est resolu!! |
|
Revenir en haut de page |
|
|
Ajouter à :
|
|