Attaque spyware

kareena · 12/02/2008, 22h44

Salut à tous

Hier j'ai subi une attaque spyware. Pourtant j'ai un anti-virus norton.
J'avais plusieurs pages ouvertes en meme temps, et à moment j'ai message sur la barre des taches sur la droite qui s'est ouvert me disant que je subi une attaque et je dois installer le l'anti-spyware windows.
Sur le coup je ne fais pas grand chose, j'ai eu peur que soit justement un virus. Le message persiste, je fini par cliquer dessus et je l'installe. Il me détecte 9 fichiers infectés mais pour les suprimer je dois acheter la licence. Ce que je ne fais pas.
Alors je cherche sur le net, un anti spyware, j'en trouve un que j'instale et qui me surprime les fichiers infectés. Mais j'ai toujours le meme message sur la barre des tache et l'image du bureau a été modifié et y a le message suivant:
"Warrning
You are in danger your computer are infected with spyware"
et que mon disque dur risque d'etre perdu pour toujours et que je risquais de tous perdre.
et me dit:
"secure yourself right now!
remove all spyware from your pc"

Alors j'ai suprimé les deux anti-spyware et j'ai instalé celui d'AVG, lui aussi m'a detecté 13 infections qu'il a suprimé.
Mais j'ai toujours le meme message sur la barre des taches "your computer is infected" et la meme image sur le bureau.

Je ne sais pas quoi faire. Je ne sais si il hors de danger. Si je dois faire une restauration du système sachant ça fait moins d'un moi que je l'ai faite.

Aidez moi svp.
C'est urgent.

Merci d'avance

zohir-xp3 · 13/02/2008, 00h40

essayes un scan avec HijackThis et colle le rapport du scan et on verra c'est quoi le problème .

kareena · 13/02/2008, 00h51

je l'ai fait
j'ai ce message :

blow are the results of the hijackthis scans
Be careful what you delete with the fix cheked. Scan results do not dertermine whether an item is bad or not. the best thing to do is to analyze this ans show the log file to knowledgeable folks

et en dessous j'ai une longue liste

Shizuku · 13/02/2008, 01h05

Je crois que c'est cette longue liste que tu dois mettre, comme ça Zohir, pourra t'aider

kareena · 13/02/2008, 01h15

comment je fais pour mettre cette liste sur le forum. Je n'arrive pas à la copier

Algerois01 · 13/02/2008, 02h21

Bonsoir,

Le message qui te dit que t'a été victime d'une attaque provient probablement d'un spyware lui même. C'est très courant.

Essaye avec Spy Sweeper, c'est le meilleur anti-spyware du moment. Tu trouvera la version d'essai en téléchargement ici:
http://www.01net.com/telecharger/win...hes/26411.html

Sinon pour les anti-virus, les 3 meilleurs sont dans l'ordre:
Symantec Antivirus (rien à voir avec norton, le plus léger et complet et efficace des antivirus, destiné uniquement aux entreprises...
G-Data Antivirus
Kaspersky Antivirus (télécharge la version d'essai puis fais une mise-à-jour de la base virale, après scane ton ordi. Voici la version démo: http://www.01net.com/telecharger/win...ches/1449.html )

Sinon, fais un scan en ligne via le site de symantec pour savoir ce qu'il en est.
Voici un lien. T'a soit "Analyse de sécurité" pour savoir si ton PC est bien protégé ou "Analyse antivirus" pour savoir s'il est infecté. Lorsque tu aura le résultat tu saura de quel type d'attaque il en revient, donc la solution sera plus facile à trouver. Il faut accepter l'active X et l'installer (un petit programe envoyé par symantec, il sera reconnu comme un pop-up par ton navigateur, débloque le et relance la procédure
http://security.symantec.com/sscv6/h...FIDPMSV&bhcp=1

Bon courage

zohir-xp3 · 13/02/2008, 10h02

Quand tu ouvres HijackThis , tu choisis l'option 1 " Do a scan and save log file "

ton scan sera sauvegardé dans un document texte , tu fais copier et tu colles ici .

en effet HijackThis doit etre utilisé avec prudence pour les débutants .

nassim · 13/02/2008, 14h29

Citation:

Posté par kareena

Le message persiste, je fini par cliquer dessus et je l'installe.

Il ne faut jamais cliquer sur ce genre de messages trompeurs. Ils installent des spywares...etc. Lorsqu'une fenêtre persiste à se relancer, ferme IE via le gestionnaire de tâches.

Norton Internet Security est plutôt "moyen" face à ce genre d'attaques. Le mieux est d'utiliser Kaspersky ou ZoneAlarm, plus efficaces.

Pour scanner ton PC et neutraliser les spywares/adwares, je te conseille 2 logiciels en plus de ceux proposés plus haut :

- Ad-Aware 2007 : http://www.lavasoftusa.com/products/ad_aware_free.php
- Webroot Spy Sweeper 5.5 : http://www.zdnet.fr/telecharger/wind...010914s,00.htm

Brako · 13/02/2008, 14h44

Le mieux est de ne plus utiliser IE mais plutot opera...

kareena · 13/02/2008, 22h05

Merci à tous pour vos conseils.
Je vais les suivre et voire ce que ça donne.

12/02/2008, 22h44	#1
kareena FA. visitor Date d'inscription: février 2008 Messages: 1 867	Attaque spyware Salut à tous Hier j'ai subi une attaque spyware. Pourtant j'ai un anti-virus norton. J'avais plusieurs pages ouvertes en meme temps, et à moment j'ai message sur la barre des taches sur la droite qui s'est ouvert me disant que je subi une attaque et je dois installer le l'anti-spyware windows. Sur le coup je ne fais pas grand chose, j'ai eu peur que soit justement un virus. Le message persiste, je fini par cliquer dessus et je l'installe. Il me détecte 9 fichiers infectés mais pour les suprimer je dois acheter la licence. Ce que je ne fais pas. Alors je cherche sur le net, un anti spyware, j'en trouve un que j'instale et qui me surprime les fichiers infectés. Mais j'ai toujours le meme message sur la barre des tache et l'image du bureau a été modifié et y a le message suivant: "Warrning You are in danger your computer are infected with spyware" et que mon disque dur risque d'etre perdu pour toujours et que je risquais de tous perdre. et me dit: "secure yourself right now! remove all spyware from your pc" Alors j'ai suprimé les deux anti-spyware et j'ai instalé celui d'AVG, lui aussi m'a detecté 13 infections qu'il a suprimé. Mais j'ai toujours le meme message sur la barre des taches "your computer is infected" et la meme image sur le bureau. Je ne sais pas quoi faire. Je ne sais si il hors de danger. Si je dois faire une restauration du système sachant ça fait moins d'un moi que je l'ai faite. Aidez moi svp. C'est urgent. Merci d'avance

13/02/2008, 02h21	#6
Algerois01 FA. insider Date d'inscription: février 2007 Localisation: Dans ma voiture Messages: 807	Bonsoir, Le message qui te dit que t'a été victime d'une attaque provient probablement d'un spyware lui même. C'est très courant. Essaye avec Spy Sweeper, c'est le meilleur anti-spyware du moment. Tu trouvera la version d'essai en téléchargement ici: http://www.01net.com/telecharger/win...hes/26411.html Sinon pour les anti-virus, les 3 meilleurs sont dans l'ordre: Symantec Antivirus (rien à voir avec norton, le plus léger et complet et efficace des antivirus, destiné uniquement aux entreprises... G-Data Antivirus Kaspersky Antivirus (télécharge la version d'essai puis fais une mise-à-jour de la base virale, après scane ton ordi. Voici la version démo: http://www.01net.com/telecharger/win...ches/1449.html ) Sinon, fais un scan en ligne via le site de symantec pour savoir ce qu'il en est. Voici un lien. T'a soit "Analyse de sécurité" pour savoir si ton PC est bien protégé ou "Analyse antivirus" pour savoir s'il est infecté. Lorsque tu aura le résultat tu saura de quel type d'attaque il en revient, donc la solution sera plus facile à trouver. Il faut accepter l'active X et l'installer (un petit programe envoyé par symantec, il sera reconnu comme un pop-up par ton navigateur, débloque le et relance la procédure http://security.symantec.com/sscv6/h...FIDPMSV&bhcp=1 Bon courage __________________ Grand est celui qui a sû garder son coeur d'enfant Dernière modification par Algerois01 13/02/2008 à 02h25.

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email
Modes d'affichage
Mode linéaire Choisir le mode hybride Choisir le mode arborescent

13/02/2008, 00h40	#2
zohir-xp3 FA. visitor Date d'inscription: février 2008 Localisation: Algeria Messages: 15	essayes un scan avec HijackThis et colle le rapport du scan et on verra c'est quoi le problème .

13/02/2008, 00h51	#3
kareena FA. visitor Date d'inscription: février 2008 Messages: 1 867	je l'ai fait j'ai ce message : blow are the results of the hijackthis scans Be careful what you delete with the fix cheked. Scan results do not dertermine whether an item is bad or not. the best thing to do is to analyze this ans show the log file to knowledgeable folks et en dessous j'ai une longue liste

13/02/2008, 01h05	#4
Shizuku FA. insider Date d'inscription: décembre 2005 Localisation: Ailleurs ... Messages: 954	Je crois que c'est cette longue liste que tu dois mettre, comme ça Zohir, pourra t'aider

13/02/2008, 01h15	#5
kareena FA. visitor Date d'inscription: février 2008 Messages: 1 867	comment je fais pour mettre cette liste sur le forum. Je n'arrive pas à la copier

13/02/2008, 10h02	#7
zohir-xp3 FA. visitor Date d'inscription: février 2008 Localisation: Algeria Messages: 15	Quand tu ouvres HijackThis , tu choisis l'option 1 " Do a scan and save log file " ton scan sera sauvegardé dans un document texte , tu fais copier et tu colles ici . en effet HijackThis doit etre utilisé avec prudence pour les débutants .

13/02/2008, 14h44	#9
Brako FA. insider Date d'inscription: décembre 2007 Localisation: <-----Appartient au forum d'en haut ----> Messages: 1 467	Le mieux est de ne plus utiliser IE mais plutot opera...

13/02/2008, 22h05	#10
kareena FA. visitor Date d'inscription: février 2008 Messages: 1 867	Merci à tous pour vos conseils. Je vais les suivre et voire ce que ça donne.