Tous d'abord je tiens à signaler que je découvre spybot et que je trouve ce programme excellent
Certain se permette de dire qu'il ralenti le pc, moi c'est pour ainsi dire plutôt l'inverse, fini les pages de pub ... qui s'ouvre régulièrement que je dois fermer en permanence quand je surfe tel un surfeur sur les vagues du net; Et je vous assure que je gagne en fluidité, en temps, en plaisir, c'est incroyable.
Mis à part ce détail d'importance, je ne ressent pas de ralentissement ..
 
Bref là n'est pas le sujet, donc je découvre spybot, et je découvre aussi les rootkit.
Je me suis permis de faire une petite analyse :  
 
J'aimerais avoir un lien ou une explication me permettant, si possible, entant que novice, de savoir quel rootkits l'on peut supprimer et ceux qu'il ne faut surtout pas supprimer.
 
J'ai aussi lut en m'intéressant à ce sujet qu'il y a d'autres programmes, apparemment plus performant ou peut être qui le complète spybot n'étant peut être pas un spécialiste de l'anti rootkit.
Mais bon moi je découvre et j'aimerais en savoir un peu plus    
 
Merci pour vos réponses ...  

 
Si c'est juste pour les pages de pubs, ton navigateur peut le faire avec des plug in,  ainsi qu'une liste dans ton fichier hosts
 
Le pb avec Spybot c'est de se croire protégé. Tu surferas tel  un surfeur, jusqu'à ce qu'une vague te projette dans les rochers
 
Si tu veux apprendre jeune padawan, commence avec
 
http://www.malekal.com/
 
et
 
http://forum.malekal.com/
 
Et tu finiras par désinstaller Spybot

Merci  
Aucune infos sur une éventuelle aide sur la suppression rootkits ?

Saut kelkolips,
 
Tout d'abord, spybot est totalement inutile et obsolète, une vrai daube. A l'origine c'est un anti-spyware. Il faut savoir de nos jours que les spywares ont quasiment disparu et que tous les antivirus actuels sont capables de les supprimer.
Au mieux, spybot détecte des tracking cookies. Ces cookies sont faciles à supprimer de nos navigateurs en utilisant la fonction adaptée.
 
Honnêtement, supprimes le de ton ordinateur.
 
A sa place, je te conseille malwarebytes anti-malwares bien plus efficace, il ne se contente pas de détecter les tracking cookies !!!  
 

 
Déjà commence par te demander ce qu'est un rootkit/bootkit, comment il fonctionne, que va-t-il faire s'il est présent sur un pc, et quelles en sont les conséquences. Je t'invite à faire quelques recherches sur le sujet en utilisant google    
 
Je veux bien ensuite en discuter ici avec toi sur ce sujet précis des rootkit, si tu as d'éventuelles questions ou demandes de précisions, aucun problème.
 
++

Justement j'ai regardé ...  
C'est d'ailleurs pour ça que je pose la question, car je ne veut pas faire de bêtises ...

 
Pourquoi, tu as détecté des rootkits sur ton pc ? J'ai du mal à comprendre ce que tu attends !

Oui j'en ai détecté pas mal mais impossible pour moi de savoir ceux qui sont à supprimer et ceux à ne surtout pas supprimer.
Si tu veut j'ai la liste mais elle est un peu longue  ...

 
C'est ce que je voulais entendre (lire !).
 
Spybot est dans l'incapacité technique de détecter des rootkit/bootkit. Il n'est pas conçu pour cela il est sensé détecter les spywares, on est loin du rootkit. Comme je te l'ai dit ce programme ne sert à rien, il faut t'en séparer.
 
Comme tu as posté dans la section Virus/Spywares de ce forum, donc dédiée à la désinfection des ordinateurs, je peux te proposer de vérifier si ton pc est sain, à jour et si effectivement il n'y a pas un rootkit qui fait de ton pc un pc Zombie.  
 
As toi de voir !  
 
++

Je veut bien mais sache que mon pc est sain j'en prend très soin je l'ai depuis 1 an et il est très très fluide
 
J'ai antivir mon antivirus préféré qui ne ralenti pas mn pc  
Et avg antivirus de temps en temps. firewall ..  
 
Et surtout je fais très attention à ce que je télécharge et met sur mon pc.
 
Mais bon on est jamais à l'abris de rien et je voulais comme mon pc tourne bien, essayer d'en apprendre un peu plus sur les spywares, rootkits, sans pour autant prendre de risque puisque que je n'ai pas de réel problèmes ... avant que je ne l'espère pas cela m'arrive.
 
En tout cas oui je serais ravi que tu m'aide à savoir si mon pc est sain MERCI

Tu dis que spybot la daube trouve des rookits sur ton pc, ensuite que ton pc est sain, j'en perds mon latin    
 

 
Y'a un truc qui ne va pas. La règle est simple = un seul antivirus par pc
 

 
Je connais un site de formation en désinfection si cela t'intéresse, tu apprendras beaucoup sur les malwares (spywares, rootkit, adwares,.....). Si tu as un peu de temps et quelques mois devant toi, je te donne l'adresse du site.  
 

 
OK, dans ce cas, je vais te demander d'héberger les rapports que je vais te demander sur un site comme Cjoint. La charte des forums de hardware.fr interdit de les coller directement dans tes réponses, sinon ton topic sera verrouillé.
 
Comment héberger un rapport sur ci-joint :
 

• Clique sur ce lien : http://www.cjoint.com/
• Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
• Clique sur Ouvrir.
• Clique sur "Créer le lien Cjoint" pour déposer le fichier.
• Un lien de cette forme, http://cjoint.com/?CFnaaobHAob, est ajouté dans la nouvelle page.
• Copie-colle ce lien dans ta réponse.

Aide en image => ICI  
 
 
Maintenant que tu sais comment héberger un fichier, tu vas utiliser le programme ci-dessous que va générer un diagnostic de ton ordinateur. Il va être mes yeux et me permettre de vérifier si ton pc est sain et à jour notamment.
 
Scan ZHPDiag  
 
 

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau)

• Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut (N'oublie pas de cocher Créer une icône sur le bureau)
• Pour Vista, Seven et windows 8 clic droit sur le fichier téléchargé et "Exécuter en tant qu'administrateur"
• Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
• Pour Vista, Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et "Exécuter en tant  qu'administrateur"

• Cette fenêtre va s'ouvrir :

• (1) Clique sur "configurer"
• (2) Clique en bas à gauche sur "la loupe"("lancer le diagnostic" )
• Clique sur "OUI" à l'invite

• Laisse le scan se dérouler
• Le scan terminé, ferme le fichier bloc-note qui vient de s'ouvrir. Il est sauvegardé sur ton bureau sous le nom de ZHPDiag.txt
• Copie/colle le lien ci-joint du rapport de ZHPDiag que tu auras hébergé dans ta prochaine réponse.

• Note : le rapport se trouvera également ici ==> c:\ZHP\ZHPDiag.txt

Je ne sais pas si ce sont des rootkits qui sont mauvais
 
Rassure toi j'ai déjà fait un petit tours des sites qui en parle " en particulier malekal et autres ..."
 
Mais ça à l'air assez complexe, et rien est dit clairement sur la sélection des rootkits à supprimer pour les novices...
 
Je t'envoie ça de suite, merci

J'ai eu le droit à un message d'erreur pendant le scan :
 
"Il n'y a pas de disque dans le lecteur Insérez un disque dans le lecteur \device\Harddisk2\DR2"  
 
J'ai fait continuer

Ce message est dû à programme additionnel intégré à ZHPDiag qui scanne le MBR et tes disques et partitions, on verra sur le rapport s'il y a un problème.

Je pense que le scan c'est quand même bien passé  
Voici le lien :
 
http://cjoint.com/?CKdtAUbVzu2
 
merci encore

Ben dis donc !  
 
Y'en a des PUP/LPI sur ce pc, je croyais qu'il était sain ton ordinateur.   (ZHPDiag montre environ 60 lignes infectées par ces adwares).
 
Information sur les PUP/LPI :
 
Les PUP/LPI sont des programmes indésirables qui, la plupart du temps, affichent des pubs et installent des barres d'outils, et qui sont installés en même temps que des logiciels gratuits.
 
De plus en plus de sites qui proposent des logiciels en téléchargement imposent leur propre installeur (pas moyen de l'éviter). Dans cet installeur, il y a le logiciel souhaité mais aussi ces PUP/LPI.
 
Lors de l'installation, les cases concernant ces PUP sont pré-cochées et la plupart des utilisateurs n'y font pas attention....
 
Pour éviter des désagréments :
 
- télécharger de préférence sur le site de l'éditeur du logiciel souhaité (en s'assurant que ce logiciel est fiable)
- ne pas télécharger de logiciels sur ces sites : Softonic et 01net, Tom's Guide, Tuto4PC,  (ne pas télécharger de tutoriels sur ce dernier site également)
- bien lire ce qui est indiqué à chaque phase d'installation : le plus souvent, il suffit de décocher une ou des cases pour ne pas installer ces sponsors indésirables et parfois infectieux
 
Pour informations, les sites qui procèdent ainsi gagnent de l'argent à chaque fois qu'une installation est faite sur un PC.
 
Lire cet article préventif de Malekal : Stop les publicités
 
 
Non seulement il n'est pas sain mais en plus par à jour des failles de sécurité.  
 
Tu n'as pas suivi les recommandations :
 
Un seul antivirus sur votre ordinateur, deux antivirus vous feront perdre des ressources. De plus, ils peuvent rentrer en conflit, certains antivirus détectent d'autres antivirus comme des virus.. Cela s'appelle un faux-positif
 
J'insiste encore, mais désinstalles spybot S&D de ton pc. Il ne sert à rien, en plus il prend les PUP/LPI pour des rootkits du grand n'importe quoi, il n'y a pas l'ombre d'un rootkit sur ton ordinateur !!!
 
 
 
On va commencer le nettoyage de cet ordinateur, commence donc par supprimer un des antivirus et spybot, ensuite :
 
==> AdwCleaner
 

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !

• Lance AdwCleaner par un clique droit "Exécuter en tant qu'administrateur" (sauf sous XP)
• Clique sur  Scanner, patiente le temps du scan
• Une fois le scan fini, clique sur Nettoyer
• Accepte l'avertissement en cliquant sur OK

• Accepte les avertissements/informations en cliquant sur OK
• Ton pc va redémarrer et un rapport va apparaitre. Héberge le rapport sur Cjoint et copie/colle le lien dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt
 
Un tutoriel pour t'aider à l'utiliser => ICI
 
==> Junkware Removal Tool
 
Télécharge Junkware Removal Tool enregistre ce fichier sur le bureau.
 

• Ferme tous tes navigateurs Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
• Sous Vista/7/8, clic droit et "Exécuter en temps qu'administrateur".

• NB: Le bureau disparaitra un instant, c'est normal.
• Laisse le programme travailler ne touche plus à rien
• Héberge le rapport généré à la fin de l'analyse sur ci-joint et copie/colle le lien dans ta nouvelle réponse

 
Tutoriel explicatif en cas de besoin : Ici
 
 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 
 

• Tu possèdes malwarebytes, lance le et mets le à jour => TRES IMPORTANT
• Dans l'onglet Paramètres, configure le comme indiqué ci-dessous :

• Dans l'onglet Recherche coche la case Exécuter un examen rapide si ce n'est pas déjà fait
• clique sur Rechercher
• Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

=> Si MalwareByte's a détecté des infections :

• Clique sur Afficher les résultats
• Ensuite sur Supprimer la sélection

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta prochaine réponse
• Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
• Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
• Aide pour MalwareByte's => ICI

=> Refais une analyse avec ZHPDiag pour voir où on en est et colle le lien Cjoint du rapport dans ta prochaine réponse.
 
Tu as donc 4 rapports à me transmettre :
 
- AdwCleaner
-Junkware Removal Tool
- Malwarebytes
- un nouveau rapport ZHPDiag

J'ai supprimer spybot
Antivir j'adore et avg et un logiciel qui m'est offert gratuitement et je ne le lance que très ponctuellement ...
 
C'est vrai que je décoche en permanence des lien ...
Mais pour 01net j'aurais pas cru ..  
Bref moi je préfère clubic "au cas ou "
 
Bon je continue je passe a adwcleanner " que je n'aime pas top d'ailleurs quand je l'ai tester il m'a bien fait ramer mon pc "  
 
j'continue merci

 
Tu es dur à la "comprenette" . Ces deux antivirus ont une protection résidente permanente. Ils scannent ton pc H24 (du moins tant qu'il est allumé   ). Il faut absolument en désinstaller un. Pas difficile tout de même !!  
 

Je garde antivir alors ?
et je peux alterner quand je veut du coup ...?
 
Flippant le redémarrage avec f1 et f2 ... quand on connait pas
 
oui la plus part des fichiers qui était dans adwcleanner on était téléchargé récemment en téléchargeant un soit disant accélérateur de téléchargement utorrent Mais en fait bien bidon (je me rappel plus du nom)
merci de m'avoir virer ça je pensais que c'était fait car supprimer dans suppression de programme mais les icones était rester sur mon bureau je les ai supprimer mais j'ai trouvé ça louche ...  
 
Merci ... Je continue

 
Tu gardes celui que tu veux, mais un seul installé sur ton pc, dur de la feuille tout de même.....  
 

 
  comprends pas ?
 

 
Ben alors, je croyais que tu étais prudent,   , tout le monde se fait avoir, y'a qu'à regarder cette section des forums, y'a que ça    
 
J'attends les rapports pour la suite !  
 

http://cjoint.com/?3KduUPZMpt4

oui au redémarrage suite a l'analyse adwcleanner il faut faire f1 ou f2 pour lancer Windows  
 
http://cjoint.com/?3KduXZyunoK le lien pour jrt  
 
merci

Je supprime tous ces programmes après ?

http://cjoint.com/?3KdvAPsreDY
Le lien pour malware 0
 
Par contre ça a un peu mis le bordel dans mon pc certaines applications on perdu des données. "rien de très très grave" Mais si ca se rapporte au boulot...
c'est quand même dangereux de faire ça  
Ca me rappel la médecine, il ne faut pas en abuser.
 
Oui j'ai perdu une sauvegarde sur un fichier et un autre a eu un peu de mal à s'en remettre "des logiciels officiels ...
 
Presque fini reste la dernière étape

 
On s'en occupera quand le nettoyage sera terminé.
 

 
Je ne vois rien ayant un rapport avec ce que tu mentionnes sur les rapports de suppression    
 
J'attends le nouveau rapport ZHPDiag pour te donner la suite. Si tu postes trop tard, tu ne l'auras que demain soir.  
 

http://cjoint.com/?3KdvTs7eo89
 
Voilà le petit dernier zhpdiag

Re,
 
Tu n'as toujours pas désinstallé l'un des antivirus, tu prends des risques, ne vient pas pleurer en cas de pépin, je t'aurais prévenu (genre plantage complet du pc pour te donner un exemple !!)
 
 
Mises à jour de sécurité :
 
En informatique, il est très important de maintenir ses programmes sensibles à jour tout comme son système d'exploitation et son antivirus. Un programme qui n'est pas maintenu à jour et qui se connecte sur internet (adobe reader, java, adobe flash player,....) expose le pc de l'utilisateur à des infections qui s'infiltrent par ses failles de sécurité.
 
Java :
 
La version de java installée sur ton ordinateur n'est pas à jour elle date de la préhistoire, c'est une faille de sécurité. Rends toi sur le site de java et télécharges la nouvelle version (7 update 45) => site de java (clique sur téléchargement gratuit de java).
Lors de l'installation du programme, n'oublies pas de décocher la case qui te propose d'installer la barre d'outils Ask, elle ne sert à rien et transmet des informations sur tes habitudes de surf à ton insu...
Une fois l'installation de Java 7 update 45 effectuée, supprimes de ton ordinateur la version de java 6 update 9 devenue obsolète
 
Mozilla firefox :
 
On est passé à la version 25 depuis peu, si tu n'utilises pas ce navigateur désinstalle le, sinon mets le à jour pour la sécurité de ta navigation.
 
----------
 
Il reste encore du nettoyage, tu vas passer ce script avec ZHPFix qui est déjà présent sur ton bureau :
 
=> Script ZHPFix
 
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de kelkolips , il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Clique sur ce lien http://cjoint.com/?3Kdv56TNlGL
• Sur la page qui s'ouvre clic droit et [Tout sélectionner]
• Refais un clic droit et [Copier]
• Double clic sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]

• Sur La fenêtre qui s'ouvre clique sur [IMPORTER]

• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur [Go]

• A la demande, confirme le nettoyage des données en cliquant sur [OUI]

• Patiente le temps du traitement.
• ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Ferme ZHPFix - Redémarre ton ordinateur

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.

=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
 
Note : Tu as donc 2 rapports à poster.

J'aurais pas cru que java était si important, "je suis à 64 bits mais tu dois le savoir "
Ok je supprime avg
 
Firefox c'est comme Google chrome je les gardes de côté au cas ou mais je ne m'en sert jamais.  
 
Avg me demande si je veut maintenir ma protection avg link scanner (recommandé) je la garde ?

le fix report  
http://cjoint.com/?3Kdw2CgREfS
 
Le diag  
http://cjoint.com/?3Kdxe7oiIZl
 
Merci

 
Non seulement il est dur de la comprenette, mais c'est un idiot et tu perds ton temps
 
Il veut comprendre les problèmes d'infection et rootkits uniquement pour éviter de se faire infecter avec ses téléchargements émule
 
Ce qu'il ne sait pas,  c'est que dans très peu de temps son PC sera HS
 
 
 
Teléchargement illégal
 
Juste quelques exemples  via son dernier ZHP:  
 
C:\Users\karim\Downloads\Batman Arham Asilum PC multi\Batman.Arkham.Updated.Crack\Batman.Arkham.Updated.Crack\BmStartApp.exe    
 
C:\Users\karim\AppData\Roaming\uTorrent\Django Unchained 2012 FRENCH 720p BluRay x264-CARPEDIEM.mkv.torrent  
C:\Users\karim\Downloads\eMule\Incoming\winrar pas verifié\WinRAR.v3.93.Fr.Incl-Keygen-(64bits).[emule-island.ru].zip    
C:\Users\karim\Downloads\eMule\Incoming\crysis 2 patch\Crysis_2_v1.9_Cracked_PROPER-FLTDOX\Genoa-1893\Fairlight\Crysis2.exe
 
EBP gestion commerciale\Ebp Gestion Commerciale 2007 v11.0.0.118 Fr + Keygen\install+keygen\
 
PowerDVD.Ultra.v13.0.avec keygen mais version eval valable 1 mois Multilingual.Incl.Keymaker-CORE  
 
C:\Users\karim\Downloads\Battlefield.4.Update.1-RELOADED\Crack\bf4.exe   [37079552]
C:\Users\karim\AppData\Roaming\uTorrent\Battlefield.4.Update.1-RELOADED.torrent   [6186] =>P2P.µTorrent
C:\Users\karim\AppData\Roaming\uTorrent\Eminem-The_Marshall_Mathers_LP2-(WEB)-2013-AMG.torrent   [16773] =>P2P.µTorrent
C:\Users\karim\AppData\Roaming\uTorrent\Pacific.Rim.2013.FRENCH.BRRiP.XviD.AC3-Visual.torrent   [22011] =>P2P.µTorrent
C:\Users\karim\AppData\Roaming\uTorrent\The.East.2013.FRENCH.720p.BluRay.x264 - ROUGH.mkv.torrent   [45745] =>P2P.µTorrent
C:\Users\karim\AppData\Roaming\uTorrent\TuneUp.Utilities.2014.v14.0.1000.148.FRENCH-BiTE.torrent   [1342] =>P2P.µTorrent
 
 
Et son torrent il s'en sert tous les jours