Infections

[invite92def136]

Hello,

je souhaiterais obtenir de l'aide.

Cela fait 3 jours que je suis envahi de publicité et que modzilla firefox bug pour un rien, ainsi que mes autres logiciels qui s'ouvre pas entièrement et qui indique ne répond plus à longueur de temps.

Comme antivirus j'ai avast, et je n'ai jamais eu de soucis particulier avec mon ordinateur. Pour tenter de désinfecter mon pc, j'ai télécharger le logiciel "Webroot antivirus", il est en mesure de détecter toutes les versions sal et de les supprimer! Je l'ai exécuter il à trouver, mais rien à faire c'est toujours là. J'ai donc fini par télécharger ad-ware mais c'est identique.

Mon système d'exploitation est Windows vista 64.

J'ai besoin de votre aide s'il vous plaît. Si vous pouvez m'aider à trouvé quel est le virus ou le problème qui se cache derrière cette anomalie, et comment y mettre un terme, je vous en serait très reconnaissante étant mon outil de travail professionnel, je ne voudrais pas le réinstaller car je ne possèdent pas tout les cd

En vous remerciant d'avance de votre aide.

Tous les rapports doivent être postés en pièces jointes ce que j'ai fait à ta place.

yoda1234.
-----

[yoda1234]

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
• Clique Continue à l'écran Disclaimer.
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invite92def136]

Bonjour,

Merci pour cette réponse si rapide. Et désolé pour le message non transmis en pièce jointe.

Voici les fichiers demandés.

Cordialement

Sabrina

[yoda1234]

Et désolé pour le message non transmis en pièce jointe.

Bonjour,

j'ai mal formulé mon intervention: Étant nouvelle sur le forum, tu ne pouvais pas savoir.

[A voir en vidéo sur Futura]

[invite92def136]

maintenant que dois-je faire ? Pour mon PC ?

[igor51]

Bonsoir

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

[invite92def136]

bonsoir,

j'ai effectué les manœuvres en mode sans échec. Et rien de négatif. Alors pourquoi mon ordinateur me fait il autant de misère ? Il y a t il un problème de mémoire ? Ou bien ? Car j'en suis toujours au même point Logiciel qui s'ouvre et qui bug et ordinateur bruyant et lent même après un nettoyage de poussière. Quoi que je n'ai plus autant de publicité sur modzilla reste à voir pour dire plus du tout.

Ci-joint en pièce jointe le rapport. Et merci de cette réponse si rapide.

[invite92def136]

Ci-joint le rapport de ma mémoire externe. Qui es négatif. Aucune infection. Tant mieux mais rhôoo quel est le problème.

[invite92def136]

Vous en pensez quoi ? Ou bien existe t'il des malveillants invisible ? Car je viens de détecter que ma messagerie Mozilla thunderbird n'est plus dans l'impossibilité de télécharger mes messages.

[invite92def136]

Pas de réponse. Merci. Aidez moi s.v.p.

[igor51]

Bonjour

un peu de patience quand même, on a aussi une vie à côté...

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

[invite92def136]

OK. Merci je suis désolé pour mon impatience. Lol.

[invite92def136]

Oups ! petit soucis. Le logiciel ne fonctionne pas.

[igor51]

Bonjour

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

[invite92def136]

Voici le fichier. Il existe 3 fichiers infectés.

[igor51]

Bonjour

Télécharger OTMoveIt2 par OldTimer.

• Enregistrer ce fichier sur le Bureau.
• Faire un double clic sur OTMoveIt3.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
• Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  
  

  C:\Program Files (x86)\Free Download Manager\uninst.exe
  C:\Users\Emeraude\Downloads\dshutdown.zip
  C:\Users\Emeraude\Downloads\Nouveau Dossier\SweetImSetup.exe

• Retourner dans la fenêtre de OTMoveIt3, faire un clic droit dans la zone "Paste List of Files/Folders to Move" (sous la barre bleu clair) puis choisir Coller.
• Cliquer sur le bouton rouge Moveit!.
• Fermer OTMoveIt2

Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTMoveIt\MovedFiles, poster le rapport le plus récent.

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

Bonne jourée

[invite92def136]

bonsoir,

Alors je crois je n'ai malheureusement rien compris. Lol où bien mon ordinateur me joue des tours.

Donc j'ai effectué le test que vous verrez sous le nom de OTMoveIt2, ce dernier ma indiqué que les fichiers était introuvable, donc j'ai suivi en effectuant un test sous Kaspersky et là ce dernier m'indique qu'il n'y à plus rien. Enfin à toi de juger avec les fichiers ci-joint.

ps ton lien ne marche pas.

Merci et à très vite.

[invite92def136]

bonsoir,

Alors je crois je n'ai malheureusement rien compris. Lol où bien mon ordinateur me joue des tours.

Donc j'ai effectué le test que tu trouveras sous le nom de OTMoveIt2, ce dernier ma indiqué que les fichiers était introuvable, donc j'ai suivi en effectuant un test sous Kaspersky et là ce dernier m'indique qu'il n'y à plus rien. Enfin à toi de juger avec les fichiers ci-joint.

ps ton lien ne marche pas.

Merci et à très vite.

[igor51]

Bonsoir

Vérifie à la main si les fichiers sont supprimés

As-tu encore des problèmes ?

[invite92def136]

Pour l'instant ça à l'air OK. Merci. Mais j'attends quelque temps pour être sure.

[igor51]

Bonsoir


Discours de Prévention

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.