Les Allergies
Alimentaires
Posez votre question Signaler

Probleme avec spy hunter et system fix [Résolu]

laninne 6Messages postés 24 octobre 2010Date d'inscription 18 novembre 2011Dernière intervention - Dernière réponse le 4 déc. 2011 à 21:04
Bonjour,
je viens de me faire envahir par system fix mon reflex a ete de chercher comme le supprimer et je suis tomber sur :
http://www.commentcamarche.net/forum/affich-23661668-probleme-infection-system-fix
jai effectué le pre scan et suit arrivee a retrouver un peu de mon bureau mais pas mes fichiers ils sont toujours cacher par ce spyware grr
du coup recherche a nouveau et mon me dis de faire ca : http://fr.pcthreat.com/parasitebyid-21031fr.html
cependant ce logiciel me parait assez louche car ayant cclener et malware il me trouve pas de menace et comme par hasard lui oui jen suis a 22 et ne suis qua la moitié
n'etant pas une lumiere en informatique quelqu'un pourrai m'aider
vous remerciant par avance
Lire la suite 

Probleme avec spy hunter et system fix »

9 réponses
Réponse
+2
moins plus
Malekal_morte- 14781Messages postés 17 mai 2006Date d'inscription 22 mai 2012Dernière intervention 18 nov. 2011 à 16:47
Salut,

fr.pcthreat.com = arnaque
SpyHunter aussi...
=> http://forum.malekal.com/faux-blogs-securite-spyhunter-spyware-doctor-t12847.html

~~

Télécharge RogueKiller : http://www.sur-la-toile.com/RogueKiller/
Lances en option 2 (Suppression).
Poste le rapport ici.

Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : http://www.commentcamarche.net/faq/825-afficher-les-extensions-et-les-fichiers-caches-sous-windows
Renomme RogueKiller.exe en RogueKiller.com


Ajouter un commentaire - Site web
anne - 4 déc. 2011 à 03:55
Quand vous parlez de poster le rapport , c'est ca??

RogueKiller V6.1.12 [02/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: user [Droits d'admin]
Mode: Suppression -- Date : 03/12/2011 21:52:38

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 7 ¤¤¤
[SUSP PATH] HKLM\[...]\Run : XYRqQgvDYPoUCvX.exe (C:\Documents and Settings\All Users\Application Data\XYRqQgvDYPoUCvX.exe) -> DELETED
[SUSP PATH] HKLM\[...]\RunOnce : InnoSetupRegFile.0000000001 ("C:\WINDOWS\is-D946A.exe" /REG /REGSVRMODE) -> DELETED
[HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> DELETED
[HJPOL] HKCU\[...]\Explorer : NoDesktop (1) -> DELETED
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Fond d'écran.bmp)
[HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤
SSDT[50] : NtCreateSection @ 0x8056DB66 -> HOOKED (\??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys @ 0xF7B46700)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost


Termine : << RKreport[1].txt >>
RKreport[1].txt
Ajouter un commentaire
Réponse
+0
moins plus
Malekal_morte- 14781Messages postés 17 mai 2006Date d'inscription 22 mai 2012Dernière intervention 4 déc. 2011 à 18:07
oui, désinstalle spyhunter.

Fais ça :

Tu peux suivre les indications de cette page pour t'aider : http://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.


Ajouter un commentaire - Site web
anne - 4 déc. 2011 à 20:08
voici le lien:

http://pjjoint.malekal.com/files.php?id=OTL_20111204_g14s14f13m9c9
Ajouter un commentaire
Réponse
+0
moins plus
Malekal_morte- 14781Messages postés 17 mai 2006Date d'inscription 22 mai 2012Dernière intervention 4 déc. 2011 à 20:24
Relance RogueKiller avec l'option 6 et poste le rapport ici.

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2011-12-03 14:36:23 | 000,000,849 | -H-- | M] () -- C:\Documents and Settings\user\Application Data\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk
[2011-12-03 00:37:25 | 000,000,831 | -H-- | M] () -- C:\Documents and Settings\user\Bureau\System Fix.lnk
[2011-12-03 00:37:10 | 000,352,392 | -H-- | M] () -- C:\Documents and Settings\All Users\Application Data\j9EQemWdUUhmMj.exe
[2011-12-03 00:29:53 | 000,445,064 | -H-- | M] () -- C:\Documents and Settings\All Users\Application Data\XYRqQgvDYPoUCvX.exe

* redemarre le pc sous windows et poste le rapport ici


Ajouter un commentaire - Site web
anne - 4 déc. 2011 à 20:37
RogueKiller V6.1.12 [02/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: user [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 04/12/2011 14:36:28

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

Attributs de fichiers restaures:
Bureau: Success 1278 / Fail 0
Lancement rapide: Success 9 / Fail 0
Programmes: Success 26005 / Fail 0
Menu demarrer: Success 272 / Fail 0
Dossier utilisateur: Success 3699 / Fail 0
Mes documents: Success 3174 / Fail 0
Mes favoris: Success 63 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 36600 / Fail 0
Sauvegarde: [FOUND] Success 193 / Fail 1

Lecteurs:
[A:] \Device\Floppy0 -- 0x2 --> Skipped
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped

¤¤¤ Infection : Rogue.FakeHDD ¤¤¤

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
anne - 4 déc. 2011 à 20:40
========== OTL ==========
C:\Documents and Settings\user\Application Data\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk moved successfully.
C:\Documents and Settings\user\Bureau\System Fix.lnk moved successfully.
C:\Documents and Settings\All Users\Application Data\j9EQemWdUUhmMj.exe moved successfully.
C:\Documents and Settings\All Users\Application Data\XYRqQgvDYPoUCvX.exe moved successfully.

OTL by OldTimer - Version 3.2.31.0 log created on 12042011_143927
anne - 4 déc. 2011 à 20:53
je crois que tout est revenu, milles mercis
Ajouter un commentaire
Réponse
+0
moins plus
Malekal_morte- 14781Messages postés 17 mai 2006Date d'inscription 22 mai 2012Dernière intervention 4 déc. 2011 à 21:04
Fais plus attention à l'avenir....

Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et http://www.commentcamarche.net/faq/8934-securisation-de-son-pc
- Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : http://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/
Exemple de ce qu'il ne faut pas faire :
http://www.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
http://www.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : http://www.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : http://www.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
http://www.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
http://www.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Ajouter un commentaire - Site web
Ajouter un commentaire
Posez votre question
Ce document intitulé « probleme avec spy hunter et system fix » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?