Warning!Spyware detected on your computer!...

Bonsoir

commence par Malwarebytes' Anti-Malware (MBAM)

Avantage : très bon antimalware à conserver et faire utiliser régulièrement.

Le mode d'emploi :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

bonjour, passes smitfraudfix recherche en mode normal et nettoyage en mode sans echec suis les instructions du tutoriels http://www.site-naheulbeuk.com/smitfraudfix.php

re, si tu as passé smitfraudfix a t- il trouvé quelque chose et as tu fais le nettoyage en mode sans echec si tu as le rapport se serait bien de le mettre sinon passe malwarebytes et poste le rapport ainsi qu'un de hijackthis

Télécharge Malwarebytes' Anti-Malware: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php­

[*] sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
[*]enregistres le sur le bureau
[*] Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
[*] Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
[*] si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
[*] Une fois la mise à jour terminée,fermes Malwarebytes
[*] redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
[*] une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
[*] une fois ouvert rend-toi dans l'onglet, Recherche
[*] Sélectionnes Exécuter un examen complet
[*] Cliques sur Rechercher
[*] Le scan démarre.
[*] A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
[*] Cliques sur Ok pour poursuivre.
[*] Si des malwares ont été détectés, cliques sur Afficher les résultats
[*] Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
[*] Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
[*] redemarre le pc
[*] une fois redémarré en mode normal double-cliques sur malwarebytes
[*] rends toi dans l'onglet rapport/log
[*] tu cliques dessus pour l'afficher une fois affiché
[*] tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
[*] tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
[*] tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php


pour redémarrer en mode sans échec :

[*]Cliques sur Démarrer
[*]Cliques sur Arrêter
[*]Sélectionnes Redémarrer et au redémarrage
[*]Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
[*]Utilises les touches de direction pour sélectionner mode sans échec
[*]puis appuis sur ENTRÉE
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

mettre un rapport hijackthis
le télécharger et l'enregistrer sur le bureau: http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
pour le rapport et fixer les lignes: http://pageperso.aol.fr/balltrap34/demohijack.htm

bytes' Anti-Malware 1.19
Version de la base de données: 922
Windows 5.1.2600 Service Pack 2

17:00:56 05/07/2008
mbam-log-7-5-2008 (17-00-56).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 85625
Temps écoulé: 17 minute(s), 4 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 23

Processus mémoire infecté(s):
C:\WINDOWS\system32\lphcagwj0ev4r.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\blphcagwj0ev4r.scr (Trojan.FakeAlert) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\ParisHilton (Adware.NaviPromo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\ParisHilton (Adware.NaviPromo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphcagwj0ev4r (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\lphcagwj0ev4r.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\kevin\Local Settings\Temp\nse28.tmp\blowfish.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\kevin\Local Settings\Temp\nsf1F.tmp\blowfish.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\kevin\Local Settings\Temp\nsm22.tmp\blowfish.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\kevin\Local Settings\Temp\nsq1C.tmp\blowfish.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\kevin\Local Settings\Temp\nsx2B.tmp\blowfish.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\Alwil Software\Avast4\DATA\moved\pphcagwj0ev4r.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E2EE4D12-409A-4CE6-A7A4-B60577451FCD}\RP63\A0044839.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E2EE4D12-409A-4CE6-A7A4-B60577451FCD}\RP63\A0045839.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E2EE4D12-409A-4CE6-A7A4-B60577451FCD}\RP63\A0046839.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E2EE4D12-409A-4CE6-A7A4-B60577451FCD}\RP63\A0046857.dll (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\11.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\21.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\22.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\23.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pphcagwj0ev4r.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphcagwj0ev4r.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phcagwj0ev4r.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\kevin\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\kevin\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\kevin\Local Settings\Temp\ac8zt2\mrvtdpqe.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\kevin\Local Settings\Temp\ac8zt2\axrfgvek.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\kevin\Local Settings\Temp\ac8zt2\nqgpedlr.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

je tenais a présiser il n'y a plu le cadre mais toujours l'écran bleu merci pour votre aide

re, malwarebytes à bien bossé tu passes Ccleaner et tu nous dis comment est le pc

télécharge Ccleaner à partir de cette adresses

http://www.01net.com/...


[*]enregistres le sur le bureau
[*]double-cliques sur le fichier pour lancer l'installation
[*]sur la fenêtre de l'installation langage bien choisir français et OK
[*]cliques sur suivant
[*]lis la licence et j'accepte
[*]cliques sur suivant
[*]la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
[*]cliques sur intaller
[*]cliques sur fermer
[*]double-cliques sur l'icône de Ccleaner pour l'ouvrir
[*]une fois ouvert tu cliques sur option et puis avancé
[*]tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
[*]cliques sur nettoyeur
[*]cliques sur windows et dans la colonne avancé
[*]cochesla première case vieilles données du perfetch que celle-la
[*]cliques sur analyse une fois l'analyse terminé
[*]cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
[*]cliques maintenant sur registre et puis sur rechercher les erreurs
[*]laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
[*]il te demande de sauvegarder OUI
[*]tu lui donnes un nom pour pouvoir la retrouver et enregitre
[*]cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
[*]il supprime et fermer tu vériffis en relancant rechercher les erreurs
[*]tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case <gras>vieilles données du perfetch
[*]tu peux fermer Ccleaner

merci beaucoup je vous tiendrais au courent si il y a du nouveau

en tout cas ça a l'air de marcher merci beaucoup pour votre rapidité

c'est bon merci

ATTENTION c'est pas parce que c'est bon que tu en es débarrassé regarde C:\System Volume Information\_restore{E2EE4D12-409A-4CE6-A7A4-B60577451FCD}\R­P63\A0046857.dll (Rogue.AntivirusXP2008) il faut que tu purge ta restauration système si tu ne veux pas le faire revenir si tu utilises la restauration système et tu peux supprimer les outils de désinfection que tu as utilisés garde malwarebytes que tu utiliseras régulièrement après avoir fais la mise à jour et utilise ccleaner perso moi je l'ai mis en automatique pour le nettoyage et je l'utilise en registre après chaque désinstallation de logiciel je te mets des adresses si tu veux en savoir plus sur c'est outils
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php­
http://www.malekal.com/tutorial_CCleaner.php

purges la restauration système de cette façon: désactives et réactives la restauration système

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.

j'ai pas trop compris ce que tu veux me dire

C:\System Volume Information\_restore{E2EE4D12-409A-4CE6-A7A4-B60577451FCD}\R­P63\A0046857.dll
cette ligne entre autre malwarebytes la détecter dans la restauration système car System Volume Information\_restore est la restauration système et si tu utilises la restauration système pour tu prend le risque de le faire renenir donc d'ou l'importance suite à une infection et que le pc a retrouvé toutes ses facultées de purger celle si ce qui aurra pour effet de supprimer tous les vieux points de restauration et de repartir sur un nouveau non infecté et de pouvoir l'utiliser si besoin pour en savoir un peut plus http://xp.net.free.fr/tutos/restauration.php