deux trojans + d'autres peut être

[GEII29]

bonjour tout le monde,


bon j'ai un problème. Le pc de mes parents rame et je crois qu'ils ont du récuperer deux trojans et d'autres trucs de ce genre. c'est ce qu'ils m'ont dit donc j'ai besoin de votre aide pour vérifier.

je vous joins les rapports de la procédure préliminaire.


Cordialement,

GEII29

[igor51]

Bonjour et bienvenu sur Futura

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau

Double-clique sur SmitfraudFix.exe
Sélectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outil n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

Bonne journée

[GEII29]

bonjour Igor51,

Voici le rapport généré par smitfraudfix.

merci pour ton aide.

cordialement

GEII29

[igor51]

Bonjour,

voici la suite :

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

--------------------------------------------------------------------------

Toujours en mode sans échec

Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
Un rapport sera généré, avec les résultats de l'opération de nettoyage; poste ce rapport dans ta prochaine réponse.
Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt

Attention : L'option 2 pourra supprimer le fond d'écran.

--------------------------------------------------------------------------

Dans ta prochaine réponse, j'attends les rapports suivant :

-> Le rapport d'AVG-AS
-> Le rapport de Smitfraudfix
-> UN nouveau log Hijackthis

Bonne journée

[GEII29]

RE

J'ai un problème avec AVG qui ne veut pas faire les mises a jours.
Voici le message qui apparait "sorry the server is not ready the serve; Please try again later"
J'ai fait ce message mais rien n'y fait.

merci
cordialement

GEII29

[igor51]

Re,

Le server doit être surchargé, essaye de refaire les mises à jour plus tard, sinon fait quand même le scanne sans les mises à jour et conitnue la procédure.

Bonne journée

[GEII29]

Re,

Donc j'ai réussi à faire la mise à jour d'AVg et rien à signaler pour appliquer les instruction.

je te joins les 3 rapports demandés.

Cordialement

GEII29

[igor51]

Bonsoir,

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


Où en sont les problèmes ?

Bonne soirée

[GEII29]

Re,

Voici le rapport de kapersky.

Pour les soucis de pc je sens que c'est mieux. Il rame toujours mais c'est un problème de mémoire et je l'entends travailler comme avant.

Sinon j'ai mon pc personnel qui a eu le même virus a un moment donc j'ai voulu effectuer la procédure préliminaire.

J'ai rencontré un problème avec diaghelp qui me met au momnt de lancer la recherche liste des fichier sans compagnie des répertoire windows.

tu pourras m'aider après avoir fais ce premier pc.D'ailleurs j'espere qu'on arrive a la fin!!lol!

Cordialement


GEII29

[igor51]

Bonsoir,

Pour ton problème, fais une défragmentation pour voir si ça ne l'arrange pas.
Sinon je te conseille l'utilitaire Zeb-Utility

Pour ton deuxième pc, ouvre un autre sujet avec une description du problème.

---------------------------------------------------------------------------

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Redémarre l'ordinateur
• Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Smitfraud

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide



Bonne soirée

[GEII29]

bonsoir Igor51,

La défragmentation change rien. J'ai deja essayer. je vais voir avec ton logiciel.

Pour mon second pc je verrai plus tard quand j'aurai un peu plus de temps. J'ai pas mal de boulot en ce moment.

Sinon je n'arrive pas à m'inscrire sur le forum Malware Complaints. Il m'indique "anti spambot incorrect". Je suis allé dans register pour m'enregistrer mais après il demande un truc que je comprends pas (Apple,peach,banane,etc...)


Cordialement,

GEII29

[igor51]

Bonsoir,

pour l'inscription, il faut que tu dises quel fruit tu vois, c'est pour éviter que des bots puissent s'inscrire, si tu as des difficultés, contact Kimberly ou ipl_001

Bonne journée