[Internet] - problème de spyware!

etuda

New Member
bonjour, j'aimerais savoir si quelqu'un sait ce qu'est: "registry cleaner"
car depuis que j'ai ça d'installer sur mon ordi (par une manip malherueuse!)
j'ai sans arret un message de "ordi infecté"!
j'ai utilisé spybot et ad aware pour me débarrasser de ça mais ça continue de s'afficher!

que faire?
 

Iree

New Member
problème de spyware!

Il s'agit d'un troyen :
Le programme qui lance automatiquement REGISTRY CLEANER s'appelle CTPMON.EXE

Pour le désinstaller aller dans le dossier c:\windows\system32 et chercher le programme ctpmon.exe

(s'il n'est pas visible:-aller dans "outils"
-"options des dossiers"
-aller dans l'onglet "Affichage"
-cocher "Afficher les fichiers et dossiers cachés"
-décocher "Masquer les fichiers protégés du sytème d'exploitation"

Modifier son nom puis:-faire ctrl+alt+sup
-aller dans l'onglet "Processus"
-cliquer sur ctpmon.exe
-puis cliquer sur "Terminer le processus"
 

etuda

New Member
problème de spyware!

ok merci!

problème: je ne le trouve pas dans le processus!! par contre y'a tcpipmon.exe!! c ça?
 

Iree

New Member
problème de spyware!

C'est le troyen...
Le plus efficace :
1/ Télécharge Pocket KillBox : http://www.downloads.subratam.org/KillBox.zip

Ensuite, tu le dézippes sur ton bureau.

2/ redémarre ton PC en mode sans échec

3/ Ouvre Pocket Killbox

Copie la ligne ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :


C:\WINDOWS\System32\tcpipmon.exe

Clique sur le menu 'File' de KillBox (en haut à gauche) et choisis Paste from clipboard

Sélectionne "Delete on reboot"

Clique sur le bouton : All Files (!important!)

Clique maintenant sur le bouton Kill (cercle rouge avec un X blanc)
Killbox va te demander "...Would like to Reboot now ?", clique YES et attends le redémarrage.
Si tu ne reçois pas ce message, redémarre le PC normalement.

NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas,
redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur

4/ Supprime ce dossier :

C:\!KillBox

5/ Vide ta corbeille et redémarre ton PC
 
problème de spyware!

Pour tout se qui se passe dans le registre jai sur mon PC un programme qui s'appelle TuneUp Utilities qui est exelent quand tu lance "Maintenanceen 1 clic" Il nettoie tout le registre. Voici le liens tu peux téléchager la démo gratuite :