Golden anti virus

[invite1acf75ec]

Bonjours à toutes et à tous!!!

SVP, j'ai grandement besoin de votre aide en matière d'infection informatique!!
Mon ordinateur est infecté par de nombreux spyware et adware alors cherchant à les détruire, j'utilise un antuvirus (AntivirusGolden), cependant mon adresse e-mail et...mon"serial number" sont nécessaire à cette procédure!! Mais qu'est ce que le "serial number"???

SVP repondez car cela est véritablement urgent!!!
Merci d'avance.
-----

[Coincoin]

Salut,
AntiVirusGolden n'est pas un vrai antivirus, c'est lui-même un malware. Ne l'installe pas.

[yoda1234]

Bonjour,

d'abord, un rappel de notre charte:

Les titres des messages doivent être explicites.

Ensuite consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.


EDIT: J'oubliais: Coincoin a bien évidement raison, c'est un malware.

[invite1acf75ec]

Bonjour!
_Infection:
Cette infection s'est produite lors d'un clique sur l'extrait d'une video(film) proposée.
_Symptômes:
Affichages intempestifs de diverses fenêtres(commerciales, jeux en ligne(casino), pornographie).
Demandes récurrentes de mes mots de passe, autrefois innexistantes, lors de connexion sur certains sites(à titre d'exemple:"Youtube.com").

[A voir en vidéo sur Futura]

[igor51]

Hello !

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.


*
Option 1

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

Bonne soirée

[invite1acf75ec]

Bonjour!
Ci-dessous est présenté le rapport de "SmitFraudFix".

Merci.

[igor51]

Bonjour,

Tu devrais imprimer ces instructions, ou les copier dans le Blocnote pour les lire lorsque tu
sera en Mode sans échec, car tu n'auras pas accès à Internet pour les lire.

Ensuite, redémarre ton ordinateur en Mode sans échec en faisant ceci :

• Redémarre ton ordinateur
• Après avoir entendu un beep de ton ordinaeur, mais avant que l'icone Windows apparaisse, taopte la touche F8;
• A la place du chargement normal, un menu avec des options devrait appraitre;
• Sélectionne la première option, pour démarrer Windows en Mode sans échec, et ensuite appuie sur "Entrée".
• Choisis ton compte courant.

Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
Un rapport sera généré, avec les résultats de l'opération de nettoyage; poste ce rapport dans ta prochaine réponse.
Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt

Attention : L'option 2 pourra supprimer le fond d'écran.


Dans ta prochaine réponse, poste moi les rapports suivants

Le rapport de SmitfraudFix
Un nouveau log HijackThis
Bonne journée

[invite1acf75ec]

Bonjour!
Ci-dessous sont présents:-Le rapport de SmitfraudFix
-Un nouveau log HijackThis
Je remarque déjà une nette amélioration, voire une résolution du problème.

Merci.

[igor51]

Hello !

La résolution, surement, mais on va attendre un peu avant de crier victoire..

On va faire deux vérifications :

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

============================== =============================

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


---------------------------------------------------------------------------



Poste moi les deux rapports générés en pièce jointe.

Bonne journée

[invite1acf75ec]

Chalut!
Ci-dessous sont présents:_Le rapport de AVG Anti-Spyware
_Le rapport de Kaspersky

Merci.

[igor51]

Hello !

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\Documents and Settings\Tachyon\Bureau\setup.exe/stream/data0006	
  C:\Documents and Settings\Tachyon\Bureau\setup.exe/stream
  C:\Documents and Settings\Tachyon\Bureau\setup.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse


Bonne journée

[invite1acf75ec]

Bonjour!
Ci-dessous est présent:_Le rapport de OTMovelt

Merci.

[igor51]

Bonsoir,

as-tu encore des problèmes ?

============================== ============================== =

• Lance OTmoveIT.
• Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).
  NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.
• Une liste apparait dans la partie gauche d'OTmoveIT.
• Un message apparait pour confirmer le nettoyage. Confirme.

----------------------------------------------------------------------------

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~


Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

============================== ============================== =

Bonne soirée

[invite1acf75ec]

Bonjour!
Comment être sûr que ce ponit de restauration est propre?
Comme être sûr de sa création?

Merci.

[igor51]

Bonjour,

au vu des différents rapports, je dirai que tu n'es plus infecté, donc, il n'y a pas de raison que ce point de restauration ne soit pas propre.

Sa création est naturelle lorsque tu décoches la case, et elle est surtout automatique.

Bonne journée

[invite1acf75ec]

Bonjour igor51!

Je vous remercie infiniment pour toutes ces précieuses aides que vous m'avez apporter, sans vous, mon système perdait l'intégralité de sa "volonté"...simplement admirable!!!
Encore merci.

Tachyon.