ATTENTION faux anti-spy

depuis hier j' avais dans ma barre près de l' horloge une icône rouge à croix blanche et un message s' ouvrait m' indiquant mon pc était infesté d' un spyware dangereux toutes les 3 secondes
il pointait vers un lien pour télécharger un logiciel nommé XPSecurityCenter, payant, ayant la même icône que " centre de sécurité " dans le panneau de configuration, de sorte que je croyais ce logiciel apparenté à windows et microsoft

j' ai d' abord passé tous les anti-spy de ma connaissance, AdAware, CCCleaner, etc etc et A-squared, plus Housecall sur secuser
comme A-squared avait trouvé un worm, j' ai même désactivé le système de restauration ( merci XP ) pour nettoyer mon pc

mais aucun nettoyage n' enrayant le phénomène je me suis résolue à payer ce XPSecurityCenter qui évidement a " résolu" le problème de suite

sauf que !
j' ai été étonnée de voir dans le récépissé de paiement ceci :

" Charged sum: 1180.83 RUB (Russian Rubles) - USD 49.95 after convertion at the Bank of Russia rate "

des roubles ? !!

ensuite une amie m' a envoyé cette info :

" XP SecurityCenter est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware Files-server pour soit disant désinfecter votre ordinateur. "

donc j' ai payé un faux logiciel anti-spy, je dois même vite faire bloquer ma carte, puisque j' ai donné mes coordonnées à des escrocs, et par-dessus le marché je ne trouve pas comment le désinstaller :
1 il n' apparait pas dans la liste des programmes ( ajout/suppression du panneau de configuration )
2 il a bien un lien " désinstaller" mais qui ne le désinstalle pas ! au contraire, quand on clique sur le lien pour le désinstaller il tente de mettre un autostart je ne sais plus où ( info reçue par le gardien de A-squared )
d' autre part, ayant désactivé le système de restauration avant de passer A-squared, je n' ai plus de point de restauration avant ces évènements
si vous avez une idée sur comment se débarasser de ce logiciel pourri, merci de me le dire avec des mots simples, je ne suis pas une pro , et surtout ne l' installez jamais !
Joelle

http://fr.pcthreat.com/parasitebyid-6864fr.html

Sur ce lien ils proposent un fichier qui corrigerait le problème ; personnellement je ne l'ai jamais eu mais ces faux logiciels sont une nouvelle manière pour les hackers de se faire plaisir ; là en plus c'est se faire de l'argent.

ne jamais faire confiance à des sites dont on ne connait pas l'origine, et surtout ne jamais laisser ses coordonnées, quelles qu'elles soient, à ces sites.

Ces programmens sont partivulièrement difficiles à enlever, les maneouvres souvent aléatoires en fonction des PC infectés ; la plupart du temps la seule solution est le formatage pur et dur du disque dur.

Concernant le lien proposé, je rappelle que tout logiciel supposé servant à enlever un logiciel de ce type ou un virus, spyware ou autre, doit être lancé en mode sans échec.

En effet, ces logiciels s'activent souvent avec toute la batterie de services XP, donc le mode sans échec permet de les rendre (pas tous malheureusement) inactifs le temps de la recherche et éventuellement la désinfection.

Merci de nous tenir informé si tu réussis à t"en débarrasser

merci pour ce lien
j' ai téléchargé Spyhunter3, mais il est payant
je ne voudrais pas ravoir le même problème !
pour l' instant il scanne
je vais relever toutes les adresses trouvées au cas ou il ne voudrait pas nettoyer avant achat, et que j' arrive à le faire manuellement
je vous dis la suite après

Ok, on attend la suite donc, en espérant une issue positive

je suis allée sur le lien http://fr.pcthreat.com/parasitebyid-6864fr.html donné par Gill et j' ai téléchargé SpyHunter qui a trouvé l' emplacement des fichiers de XPSecurityCenter mais n' a rien nettoyé car il est payant
j' ai donc recopié toutes les adresses manuellement
ensuite j' ai installé Free Window Registry Repair ( pris sur le site Gratilog )
je me suis mise en mode sans échec et j' ai ouvert ce dernier log, après avoir supprimé le dossier de XPSecurityCenter dans programme files
il a un bouton "options" qui permet d' écrire toutes les clefs de registre à exclure, j' ai donc écrit toutes les adresses de clefs liées à XPSecurityCenter trouvées par SpyHunter
j' ai nettoyé le registre et relancé le pc

et ! ya pu rien !!! )))))))))
merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

,du très beau travail,de ta part et cell du boss.
Merci encore pour toutes ces infos qui ne manqueront pas,je l'éspère d'interpeller les internautes.
Bonne journèe.

SOS
tout recommence ! l' icône et les messages d' infection
j' ai repassé Spyhunter et Regcleaner : ils ne trouvent rien
je ne sais plus quoi faire !!!!!!!!!!

je suis allée voir dans :
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run
voilà ce que je vois :

bon j' ai supprimé la ligne " braviax" et ça semble que c' était ça
bon sang si je tenais les c... qui s' amusent à pourrir nos pc !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Eh ben,
a voir ton screen,il y a pas mal de trucs qu'il faudrait peut-être empecher au démarrage,quand à "regcleaner",avec la vieille version,on fait à peu-près tout,mais avec modération.
Tiens nous au courant.

ok dis-moi quoi seule je n' ose pas ôter ce que je ne connais pas
je m' en occuperai ce soir car là je dois filer a ++ et merci

Salut joelle,
je vois que tu as wanadoo (livebox ?),attention aux réglages;
Sinon,tu nous fais une capture de ta liste de démarrage (avec regcleaner) ou en tapant "msconfig (puis démarrage)"dans "executer".
Bonne continuation.

me revoilà
pb je ne peux ni copier-coller, ni agrandir la fenêtre pour la photographier, et trop long à recopier
tant pis on laisse comme ça
l' essentiel est que la bestiole ne soit plus là
merci

y a-t-il un site où on puisse apprendre ces mots ( regedit, msconfig, etc ) et leurs significations et rôles ?

Joelle a écrit:

y a-t-il un site où on puisse apprendre ces mots ( regedit, msconfig, etc ) et leurs significations et rôles ?

Krisèle nous a fait découvrir: http://jargon.tuxfamily.org/

merci