[Résolu] virus espion

[jlec52]

bonjours, je viens ici pour avoir des infos et ou de l'aide.

voila, je me demande si il y a pas des virus espions sur mes ordinateurs. si mon adresse mail, mes mots de passe de comptes, mon bureau, documents, etc... ne sont pas espionné.

j'ai souvent des problèmes de curseur avec les pages web qui monte et qui descende tout seul, j'ai eu même parfois des fenêtres internet qui s'ouvraient par 10ene sans que je face rien.
je suis peut être un peu parano! mais je me demande si il y a vraiment pas quelqu'un qui peut voir mes activités sur internet.

j'ai eu il y a quelque temps un problème avec sweetpage que je ne pouvais pas désinstaller de manière facile avec le mode de suppression de l'ordinateur.
je me suis donc acheter spyhunter 4 pour le virer de mon ordinateur, mais je viens de me rendre compte sur wiki qu'il apparait comme virus dans la liste de logiciel espion de wiki.
est t'il fiable ou pas?

comment s'avoir si quelqu'un a pas accès a mes activités, et mon ordinateur, et comment y remédier?

merci de me lire.
j'attend vos réponses....

[bernard53]

Bonjour et bienvenu
Fait ceci pour voir un peu plus s.t.p

Dans un premier temps :
Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.
Donc si tu as posté sur un autre forum, choisi celui que tu veux mais pas sur plusieurs à la fois s.t.p.
Ne télécharges rien d’autres que ce que je te signale si tu restes ici.


Ensuite:
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag puis :




Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[jlec52]

je vais attendre la réponse d'autres membres avant de faire quelque chose.
tu ne m'a pas dit si spyhunter 4 était fiable ou pas.
est t'il un logiciel rogue?

et si il y a vraiment une personne ou plusieurs qui on accès a mon ordinateur, elle vont forcément anticipé si je tente quelque chose.

[diogene]

Bonjour,

je vais attendre la réponse d'autres membres avant de faire quelque chose.

bernard53 est parfaitement qualifié pour t'aider à résoudre ce problème. Les autres helpers du forum utilisent à peu de choses près les mêmes procédures, aussi tu peux te lancer tout de suite.

[bernard53]

spyhunter 4 n'est pas un roque mais je ne crois pas qu'il fasse beaucoup mieux que des gratuits loin de la:
Après si certains en sont content . Par contre j'espère quand même que tu ne payes pas trop
Attention au téléchargement car certains "spyhunter 4" détournés sont bien des roques.

[jlec52]

merci pour vos réponse et votre aide.


comment s'avoir si c'est la bonne version et non pas un rogue?
je l'ai télécharger en cherchant comment supprimer sweetpage.
l'abonnement annuel cout moins de 50€. j'en suis plutôt comptent j'ai fait l'analyse sur trois ordinateurs, oui j'ai eu la même merde avec sweetpage et taskeng.exe.

encore merci...

ZHPDiag.txt

[bernard53]

si tu as pris spyhunter sur le site officiel pas de soucis.
Tu verras sur pas mal de site que ce logiciel est considéré comme pas très sain quand même.
Ceci donc suite à ton rapport.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis: Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Clique ensuite journal des applications puis sur Exporter le journal puis sur Fichier texte (*.txt)
Attribue au fichier le nom de mbam puis clique sur Enregistrer.
Le rapport est disponible ici : C:\mbam.txt.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Attention vérifies que "spyhunter " n'est pas dans les suppressions de MalwaresBytes. Dans ce cas mets tout ce qui le concerne en exclusion.

[jlec52]

voila le rapport de ZHPFix:




pour le téléchargement de spyhunter, je ne suis pas sur d'avoir été sur le site officiel qui est en anglais si je me souviens bien.
mais si jamais du me propose mieux et pourquoi pas gratuit je le supprime.[

rapport malware 2.txt

rappot malware.txt

ZHPFixReport.txt

[bernard53]

Site officiel spyhunter
http://www.spyhunter4.fr/

OK pour les rapports.
A la place de "spyhunter", MalwreaBytes gratuit fait le même effet et même mieux.
Comment va ton pc?

[jlec52]

bien, il marche merci beaucoup a toi pour ton aide.
dit moi, si je veux refaire une analyse un jours, ou sur un autre ordinateur, comment je fais.

a oui depuis que j'ai installer spyhunter 4 le démarrage a changer.
il y a une page noire avec deux lignes écrite en blanc de tête je me souviens juste du mot software quelque chose.
pourquoi?
je crois avoir lu en cherchant de la doc sur taskeng.exe que c'était a cause d'un malware.

http://www.fichier.net/processus/taskeng.exe.html

pense tu que je devrais faire l'analyste recommander sur le lien si dessus.

encore merci.

[bernard53]

Je pense que le page noir est du à "spyhunter ".
Si tu veux vérifier cela.
Démarrer << exécuter << tapes maconfig puis onglet démarrage. La décoches tout ce qui est en relation avec spyhunter
Redémarre le pc ensuite.

Pour un autre pc que tu peux soupçonner d'être infecté, ouvre un nouveau post le concernant s.t.p.
Non "taskeng.exe" n'est forcement un intrus.
Attention le téléchargement de "SpeedUpMyPC " ne résoudra en rien ton soucis, encore une fois le but est de te faire acheter un logiciel.
Fait ma demande s.t.p et donne moi des nouvelles.

[jlec52]

j'ai pas réussi.
mais j'ai faite la boulet de le supprimé en même temps que les malware le truc était en anglais j'ai compris comment changer de langue trop tard.
et il y a toujours le truc au démarrage:

enigma software group
custom LLC removal inaction

[bernard53]

an temps pour moi c'est msconfig qui'il faut taper dans démarrer et non maconfig

[jlec52]

il y a rien en relation avec spyhunter 4.
comme je te l'ai dit j'ai beugér et il a été supprimer avec l'analyse d'hier.

par contre, il y a pleins de programmes avec inconnu dans la rubrique fabricant.

JVExec
adob red
HP mediasm
HP remot

j'ai jamais eu ça avant l'installation de spyhunter, et il y a la même chose sur les trois ordinateurs de la maison sur le quel j'ai installer spyhunter 4.
ou sur les trois il y a eu un problème avec taskeng.exe après ouverture de session au démarrage.

en premier sur un ordinateur portable asus.
page noir qui s'ouvre "taskeng.exe" et une autre blanche avec un croix rouge comme quoi le programme a un problème ne trouve pas quelque chose.
je ne me souviens plus...
le programme n'a jamais été supprimée par spyhunter, mais il y a plus eu de problèmes par la suite.
l'ordinateur a aussi eu un problème de carte réseau.
c'est l'ordinateur de mon petit frère, il regarde beaucoup de films streaming et probablement du porno aussi.

par la suite il y a eu un problème avec mon autre ordinateur un hp pavillion.
avant l'analyse de spyhunter la navigation sur internet était impossible des pages popup de pub de partout, navigation lente.
je me suis pecho le problème taskeng.exe avec le port de ma souris sans file en la prêtant a mon frère, mais sans la petite fenêtre blanche. juste la noire, d'un apparition de quelques secondes. a oui est sweetpage en prime aussi, et aussi sur le portable de mon frère.

et puis sur mon ordi principale juste sweetpage en téléchargent la version gratuite de winzip.
sur le quel nous avons pratiquer l'analyse.

[bernard53]

pour moi le coupable "spyhunter "
Fait le test d'une désinstallation de ce dernier s.t.p.
Pour ta page d'intrusion de ton navigateur.
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Réparer à cette fenêtre.

Puis mets le rapport obtenu en validant Rapport à cette autre.


Mets celui-ci sur ton post. Selon ceci.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Pour ceci:

JVEexec: tu es sure de texte!! semblera que cela est JAVA OK
adob red: Abode Reader OK
HP mediasm : site HP
HP remot: site HP