malware??

**hamelec** · 27/12/2006, 10h06

Bonjour
Apparament mes enfants se sont choppé un malware
il y a une bulle qui s'ouvre qui informe qu'il y a un virus sur l'ordinateur mais si on clique dessus il veut nous rediriger vers un site internet et ce n'est pas mon antivirus.
Si vous pouviez m'aider merci

je joint les rapports avg et highack

En attendant je fais un scan avec l'antivirus

**igor51** · 27/12/2006, 10h17

Bonjour et bienvenue sur Futura !!

Fais ceci :

TéléchargeSmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée"; un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de la.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les pocessus.
http://www.beyondlogic.org/consulting/proc...processutil.htm

Poste le rapport en pièce jointe,

Bonne journée,

Igor

**hamelec** · 27/12/2006, 21h18

bonsoir
désolé de répondre ci tard l'antivirus viens de terminer
il a détecté maxsetup1472.exe comme malware je l'ai suprimé j'éspère
voici le rapport smithfraud et merci

**igor51** · 27/12/2006, 21h29

Bonsoir,

voici la suite de la procédure :

1/ Redémarre en mode sans échec :

Au démarrage, tapote immédiatement sur la touche F8 (parfois c'est F5), puis tu verras un écran avec un choix de démarrages : choisis « Mode sans échec » avec les flèches du clavier, puis valide avec "Entrée". Choisis ton compte usuel (et non Administrateur).

NB:Si tu rencontres un problème, va voir ici : http://service1.symantec.com/support...20905112131924

2/ Lance SmitfraudFix :

# Double cliquer sur SmitfraudFix.exe
# Sélectionner 2 et presser Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
# A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
# Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.

3/ Redémarre en mode normal.

Dans ta prochaine réponse, poste moi de smitfraudfix ( Le rapport se trouve à la racine du disque système C:\rapport.txt ) ainsi qu'un nouveau log Hijackthis.

Bonne soirée,

Igor

A voir en vidéo sur Futura · Aujourd'hui

**hamelec** · 27/12/2006, 22h09

bonsoir
j'ai redémaré en mode sans échec avec msconfig bootini safeboot je pense que c'est pareil ? La bulle qui me disait que j'avais un virus a disparue. Est ce normal que le fond d'écran a aussi disparu?
voici les rapports et merci

**igor51** · 28/12/2006, 10h09

Bonjour,

pas de problème pour le redémarrage en mode sans échec, les deux techniques sont équivalentes.

Pour ton fond d'écran aussi c'est tout à fait normal, c'est le fix qui te l'a enlevé, tu peut le remettre ainsi :

Démarrer -> Panneau de Configuration ->Affichage :

Clique sur l'onglet "Bureau" et la tu choisis ton fond d'écran.

On va procéder à une vérification :

Fais un scan en ligne avec Kaspersky WebScanner
Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.
On va te demander de télécharger un contôle active x, accepte .
Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
Le scan va commencer.Poste le rapport qui sera généré stp.

Bonne journée,

Igor

**igor51** · 28/12/2006, 10h19

Re,

j'ai oublié un petit truc :

tu as deux antivirus avast et ClamWin

Il faut que tu en désinstalles un pour ne pas qu'ils entrent en conflit.

Bonne journée,

Igor

**hamelec** · 28/12/2006, 12h17

bonjour
merci Igor je vais faire ca cet apres midi
bonne journée
a+

**hamelec** · 28/12/2006, 13h33

rebonjour
je n'arrive pas a lancer kaspersky chaque fois une petite fenetre s'ouvre avec page non trouvée
merci

invite275db609 · 28/12/2006, 16h22

Bonsoir

Tu passe bien par IE pour faire le scan kaspersky ?

**hamelec** · 28/12/2006, 16h45

bonsoir
désolé mais apres mon dernier message j'ai réussi
voici le rapport
question dois je faire un nettoyage avec kaspersky?
merci

**igor51** · 28/12/2006, 18h28

Bonsoir,

il reste quelque bricole à enlever.

Supprime le fichier suivant :

D:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\ZlobVideoActiveXObject6.zip

Si tu as des difficultés, n'hésite pas à passer par le mode sans échec.

Ensuite fais ceci :

Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
Coche la case "Désactiver le système de restauration..."
Redémarre l'ordinateur
Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

Si tu n'as plus de problème, je t'encourage vivement à lire le dossier de JPL sur la protection des ordinateurs pour en plus que celà t'arrive.

Si, dedans, il y quelque chose que tu ne comprends pas, n'hésite pas à poser toutes les question que tu souhaites.

Bonne soirée,

Igor

**hamelec** · 28/12/2006, 18h51

C'est fait merci Igor et bonne soirée

malware??

malware??

Re : malware??

Re : malware??

Re : malware??

Re : malware??

Re : malware??

Re : malware??

Re : malware??

Re : malware??

Re : malware??

Re : malware??

Re : malware??

Re : malware??

Discussions similaires

malware

malware

malware

Malware

malware