je ne sais pas si je suis ds le bon topic ,mais voilà j’ai un petit probleme depuis quelques semaines.
j’ai un message qui appararait quasi à chaque foisque j’ouvre une page me disant qu’il y a un un logiciel espion qui a penetre ds mon systeme et que ça peut ralentir ma navigation .apres apparait le site de win antispyware pour l’installer ,ce que je n’ai pas fait .
maintenant à chaque ouverture de pages j’ai une pub qui apparait (casino ,jeux videox ,porno…) ,c’est super agreable
j’ai fais tourner ewido mais ça n’a rien change
est ce que qqun pourrait m’aider à regler ce probleme ,ce serait sympa :jap:
n’etant pas une pro ,je vais peut etre paraitre bete en recapitulant ce que je dois faire :sweet: :
donc je dois installer hijackthis ,trouver les memes fichiers defectueux que chez captain choc et les supprimer.
j’ai fait tourner hijackthis et je l’ai mais sur un site qui evalue le log , j’ai supprime ce qu’il considerait comme dangereux mais ça reviens qd meme .
alors voici le rapport du 2nd scan :
Logfile of HijackThis v1.99.1
Scan saved at 12:42:25, on 22/09/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
J’ai eu exactement le meme probleme, je l’ai resolu. Je ne sais pas si c’est le meme virus, mais je peux te donner la demarche à suivre :
Comme dit plus haut, installe spybot :love: fais la mise à jour de la base virale, clique sur vaccination. Fait un scan, supprime les infections, relance un scan et regarde si les infections reapparaissent. Si c’est le cas, donne moi l’infection (cles de registre) qui reapparait.
Voila pour la fin de la premiere etape…
ça y est tout est parti grace à spybot :bounce: :bounce: (apres 3-4 scan +correction …)
merci torque_roll de m’avoir explique le deroulement :jap: .
par contre qu’entends -tu par fin de la 1ere etape ?y -a t’il d’autres manip’ à faire ? :??:
En fait, sur mon probleme, spybot etait le seul antispyware à me decouvrir une clé infectée, il arrivait à la supprimer mais elle revenait toute seule (apres m’etre servit de internet explorer), c’est pour ça que je t’ai demandé de refaire un 2eme scan, pour confirmer que ton infection etait la meme que moi.
Mais ça n’a pas l’air d’etre le cas, donc si tu n’as plus de probleme, il y a plus d’autre etape (autrement je t’aurai proposer l’utilisation d’un antirootkit comme moi)
avec Hitmanpro (dont Spybot est un élément) ça t’aurait bien dépanné
c’est une suite d’anti-spywares qui sont lancés à la suite, donc si l’un n’arrive pas à nettoyer complètement le suivant termine le travail. Il y a comme ça cinq ou six utilitaires qui sont lancés à la suite sans que tu ne doives intervernir, tout se fait automatiquement :super:
très simple, surtout il ne faut plus y toucher dès qu’il est lancé car ça risque de l’interrompre (coïtus interruptus, c’est moche :paf: :lol: )
dans les paramètres faut cocher que tu acceptes les conditions (ça évite de devoir confirmer l’installation de chaques modules) ensuite mieux vaut désactiver
spy sweeper
Ewido
PC tools doctor
et les antivirus si tu en as déjà un
les trois premiers car ce sont de shareware et ils sont chiants lorsque la période d’essais a expiré
l’anti-virus parcequ’il n’est pas conseillé d’installer plus d’un anti-virus
il ne faut pas cocher
Spy Sweeper, Ewido et PC tools, ne pas installer ces trois car ils sont disponibles qu’en version demo (fonctionels mais limité en temps)
ton anti-virus de tous les jours, il faut le laisser mais décocher tous ceux dans Hitmanpro afin que ton antivirus normal ne soit pas “destabilisé” par celui d’Hitman
Oups, j’avais un presentiment !! Desolé de repondre tardivement, donc, c’est la meme chose que j’ai eu. Le nom de ton virus est certainement le ControlMagicAgent
Une chose à faire :
fais un scan en ligne de F-secure, il peut detruire les rootkits : http://support.f-secure.com/fra/home/ols.shtml
A l’epoque ou j’ai supprimé le rootkit (le virus) c’etait un petit programme de f-secure qui m’avait permis de deloger l’infection, c’etait une version d’essai jusqu’au 1 septembre…
Enfin bref, avant de lançer le scan en ligne, je te conseille de desactiver la restauration du systeme (clique droit sur le poste de travail, proprietes > onglet restauration du systeme > et coche la case : desactiver la restauration…)
C’est juste pour information, j’avais essayé la plupart des programmes de Hitmanpro, aucun n’avait reussi a trouver ou a eradiquer ce virus. Enfin bon, qui ne tente rien n’a rien.
j’ai lance ce logiciel en debut d’apre midi ,et en a detecte 45 (donc 43 spy.),au bout de 10 minutes de “nettoyage” le compteur c’est bloque à 3 fichiers traites sur les 46 .je l’ai laisse tel quel pdt 3 h pensant que ça traine mais ,non
j’ai relance un nouveau scan et là il n’en detecte que 11 et là encore il bloque à 3 fichiers traites.
(autrement je t’aurai proposer l’utilisation d’un antirootkit comme moi)