[résolu] ordinateur infecté?

[Nytia]

difficile à dire de suite, mais j'ai redémarré mon ordi et je trouve qu'il est plus rapide au démarrage..le problème est donc réglé?

[Falkra]

Rapide au démarrage, c'est bien, mais pas primordial en désinfection.

 

Tu ne dois plus avoir de popups de pub intempestives, surtout.

[Nytia]

non je n'en ai pas..même avant c'était la lenteur de l'ordi qui était embêtant..

[Falkra]

Vu ce qui tournait comme saletés, ça n'est pas étonnant.

Note que F-secure n'a rien fait.

 

Tu peux désinstaller combofix : entre combofix /u dans la boite exécuter du menu démarrer.

Après cela, efface ce dossier s'il existe encore.

C:\QooBox

 

Désinstalle FixNavilog1 et Toolbar S&D par ajout/suppression de programmes ou le raccourci de désinstallation dans le menu démarrer.

Méfie toi des toolbars, elles sont souvent proposées à l'installation d'un programme, mais déjà cochées. Il faut prendre le temps de lire et décocher, sinon on se fait avoir, là c'est Crawler, celle de spyware terminator, qui a infecté la machine, entre autres.

 

Une de tes infections, Magic Control, s'attrape spécialement en installant un de ces logiciels :

# Go-astro

# GoRecord

# HotTVPlayer

# MailSkinner

# Messenger Skinner

# Instant Access

# InternetGameBox

# Sudoplanet

# Le site www.games-desktop.com (n'y allez pas)

# WebMediaplayer

 

C'est webmediaplayer que tu avais, ne le réinstalle pas.

 

Si tu as des doutes sur un programme, consulte la crapthèque d'assiste. ou bien cette liste (en anglais) sur Spyware warrior. ça ne contient pas tout et traite surtout de faux programmes de sécurité (les plus nombreux), mais ça peut donner de bonnes pistes.

 

Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine.

 

 

Je te propose en complément un antimalware performant : MalwareBytes' Anti-malware.

Site officiel : http://www.malwarebytes.org/

Le module résident (qui tourne à l'arrière plan) est payant, mais cela reste gratuit, ce module ne s'active simplement pas, sauf paiement).

Tu peux le garder.

 

Tout cela est long et dense, alors prends ton temps, et n'hésite pas à poser des questions, cette partie est aussi importante que la désinfection.

 

Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).

[Nytia]

merci beaucoup Falkra! merci pour tout le temps et la patience que tu m'as accordé! Si j'ai une question , je n'hésiterai pas à la poster..vraiment bravo pour la super aide des équipes anti-malwares! peut-être à bientôt..

[Falkra]

N'hésite pas, les questiosn viennent aprfois après, ou au fur et à mesure. Je surveille le sujet, s'il y a des réponses, je le verrai.