[Réglé] Logiciel espion?

[caramelmou]

Bonjour,

Suite à un endommagement de mon disque dur il y a quelques mois, j'ai du faire reformater mon pc.
J'ai fait la réparation via la connaissance de quelqu'un de mon entourage.

Depuis que cela a été fait, à chaque fois que j'ouvre une page sur Mozilla, une "petite fenêtre" se déplace de l'onglet ouvert jusqu'à ma flèche de téléchargement.
Je n'ai jamais eu ça avant que le reformatage soit fait.
Pour m'assurer que ça ne soit pas un logiciel espion, j'ai voulu télécharger Adaware mais celui-ci n'a jamais voulu finir son installation.

De quoi pourrait-il s'agir?

Je vous remercie d'avance pour vos réponses

Bonne journée

[caramelmou]

J'ai oublié de préciser qu'il a installé un programme "à distance" pour transférer mes données, mais que j'ai supprimé (je ne saurais donc plus dire le nom de ce logiciel)

[bernard53]

Bonjour
Fait ceci pour voir un peu plus s.t.p.

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag puis :






Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[caramelmou]

J'ai procédé comme vous me l'avez dit

[bernard53]

ok ceci.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite supprimes Ad-Aware Antivirus car tu as "Kaspersky " puis fait ceci.
Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Pour afficher le rapport : choisi un des liens ci-dessous de téléchargement puis lance l’application et ton rapport va s’afficher.

https://dl.dropboxusercontent.com/u/179 ... am2log.exe : pour une sauvegarde automatique du dernier rapport.
https://dl.dropboxusercontent.com/u/179 ... am2log.exe : pour lister les rapports et choisir celui souhaité.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite est ce toi qui as installé ce proxy via "Amsterdam"?

O17 - HKLM\System\CCS\Services\Tcpip\..\{BE967CF0-E579-4493-91D4-5B516B997E8A}: DhcpNameServer = 130.104.1.2 130.104.1.1 130.104.254.1

si c'est pas le cas alors fait ceci.
- Sur Firefox, Outils /Options puis onglet Avancés.
- Cliquez sur Réseau et Paramètres.
- Choisissez "Pas de Proxy".

- Sur Internet Explorer , c'est le menu Outils / Options Internet.
- Onglet Connexions puis Paramètres réseau--> désactiver le proxy.

Vérifier que la case "Détecter automatiquement les paramètres de connections" soit cochée.
Redémarrez l'ordinateur.

[caramelmou]

Voilà

Et concernant le proxy non ce n'est pas moi, je ne sais même pas ce que c'est... comment ce fait-il que j'ai cela?

[bernard53]

un proxy peux être installé par un intrus.
Tu as appliqué ma demande le concernant.

[caramelmou]

Oui oui je l'ai désactivé

Au vu des rapports, il n'y a donc pas de logiciels espions ou autre sur mon pc?

[bernard53]

Non pas de logiciels espion.
Comment va ton pc ?

[caramelmou]

Pour le moment je ne vois plus mes onglets qui vont vers les téléchargements sur Mozilla

Je vous remercie pour votre aide!

[bernard53]

Super
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Ensuite:
Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Bonne soirée