HELP spam cid qui pollue

/télécharge et installe le logiciel HijackThis
http://www.pcastuces.com/logitheque/hijackthis.htm
tuto pour l’utiliser
regarde ici c'est parfaitement expliqué en images
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.

Malwares qui installent lop et cid

BitDownload
BitGrabber
BitRoll
MessengerPlus! 3
Messenger Plus! Live
NetPumper
TorrentQ
Torrent101

--Bonjour et merci à vous d'avoir répondu rapidement à mon problème,je vais m'y mettre à la lettre,je vous tiens au courrant des résultatS
carpe diem zen attitude (hé oui en matière informatique,j'en ai besoin!)

ok poste tes rapports quand tu le souhaites

Bon c'est pas gagné,y'a du boulot encore à faire pour ma part,et vu ta signature "tout vient à point qui sait attendre" tu dois avoir une bonne dose de patience....excuse moi d'avance pour mes questions de débutante qui pourraient te paraitre un tantinet naives, voir idiotes!!
1ière phase faite,le logitiel est installé et zut il est en anglais peux tu me guider?
encore merci de m'aider

tu cliques sur LOPXPMH2.bat et il travaille aussitôt et te fournit un rapport que tu me copies colles

--Bonjour,bon je panique moins,donc applique à la lettre et donc progresse.
J'ai compris enfin qu'il fallait cliquer sur les liens que tu m'avais envoyés et non aller les chercher sur google!!!
Ayé ai trouvé lopxpmh2,l'ai ouvert ,mais n'ai pas su copier coller:pourtant,je vais dans édition mais le copier/coller est en encre pale?
merci
carpe diem zen attitude

contrôle A sélectionner tout
contrôle C copier
contrôle V coller ici sur le topic

selectionner ok
copier ok
coller donc je clique sur ctrl v et ensuite je fais quoi?
le topic c'est quoi?
est ce que cela doit apparaitre sur le bureau?
merci de ta patience

le topic c'est ici sur CCM là où tu me donnes tes rapports
donc tu fais exactement comme lorsque tu me réponds sauf que tu fais CONTR +V pour coller le rapport lopxpmh2 ici
encore un petit effort et on y est!

coucou
j'attends ton rapport!

bonjour,je viens de m'y remettre.....j'essaie d'effacer .... question de néophyte: il y tout le contenu de l'ordinateur,est ce que cela reste entre nous 2 ou est ce que d"autres puissent y accéder....
j'attends ta réponse,avant de tout t'envoyer.
je suis contente,j'ai réussi ce que tu me demandais,et attends avec impatience la suite des opérations.
merci de ta patience,

******************************************
bon j'ai réssi à effacer le double du dossier....

--ça y est? c'est ça?^
tout cela,mais c'est beaucoup...c'est cela que tu attend?
j'ai le tourni!!
en plus j'ai du te l'envoyer 2 fois!je vais voir s'il n'est pas trop tard pour effacer...
c'est du véritable chinois pour moi....Encore merci....
carpe diem zen attitude

Tu ne vas rien comprendre de mon charabia!! Donc je récapitule en essayant d'être synthétique:
j'ai réussi tout ce que tu m'a demandé
erreur de ma part je te l'ai envoyé 2 fois
le contenu était énorme,et pas compressé
question:est normal?est cela que tu voulais?
ne connaissant pas ton avis j'ai réussi à tout effacer,car autre question: est ce qu'il n'y a que toi et moi à lire le contenu ou est ce que d'autres personnes peuvent consulter?
j'ai l'impression que tout le contenu de mon pc y étais?!
J'attends ta réponse avec impatience pour la suite des opérations.Merci encore de ta pateince
tu peux constater que l'informatique n'est pas du tout ma culture!! ...mais devient indispensable pour cette culture justement.

bon heureusement que je reçois tes rapports par mails car sinon, cela serait difficile de t'aider à nettoyer
je te prépare la suite!

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,

C:\Documents and Settings\All Users\Application Data\hide cool shim link
C:\Documents and Settings\Marie Claude\Application Data\SAFE HECK BALL
C:\WINDOWS\Tasks\A41EA51B918956DF.job
C:\Program Files\SAFE HECK BALL

et colle-la dans le cadre de gauche de OTMoveIt2 :Paste standard List of Files/Folders to be moved.
copie la liste qui se trouve en citation ci-dessous,

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"ww.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SHIM LINK FREE BALL"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Start Less"=-

et colle-la dans le cadre de gauche (couleur Bleu) de OTMoveIt2 :
Past Custom List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

poste le rapport obtenu et poste un nouveau rapport lopxpmh2 pour contrôle

-Je dois quitter mon pc,j'y retournerais demain voir si tu as pu mettre un message.Bonne soirée et à demain
carpe diem zen attitude

-nos messages ont du se croiser.Bon j'ai de quoi faire .Je m'y recolle ce week.
carpe diem zen attitude

--bonjour,désolée,j'ai tout délaissé,grippe oblige,il n'ya pas que le pc pour les virus!
ceci est trop complexe pour moi.J'ai dans mes connaissances une personne dont l'informatique est le métier,j'ai pris rdv.
je voulais te remercier d'avoir pris la peine de m'expliquer.D'avoir été patient.
Grace à toi,j'ai du réfléchir,ne pas paniquer,appliquer,faire....Encore MERCI


carpe diem zen attitude

OK dommage, la manip était simple à effectuer...
pense à bien protéger ton Pc ensuite lorsqu'il sera propre!