Infection suite SecurityTool envoi de mail VIAGRA

[revenant]

Bonjour,

L'ordinateur portable que je souhaite réparer pour un ami aété infecté par SecurityTool...

Après avoir supprimé pas mal d'infection grâce à ComboFix, puis SmithFraud et Spybot ... j'ai pu retrouver une connection internet et une utilisation sans SecurotyTool ...
Bref que du bonheur ... jusqu'au moment où Avast me dit que des messages suspects sont envoyés par mail à un interval trop cours...

Expéditeur : VIAGRA Best Supplier <xjiis***@gaoland.net>

Ceci est un exemple parmis les 30aines qui tentent d'etre envoyé

Je poste le rapport HijackThis que j'ai généré dernierement :




Je sèches donc sur ce qui doit suivre comme parade et désinfection...


merci pour votre aide, qui je l'espere, sera comme d'habitude efficace!
Je réponds à toutes vos questions !

Systeme d'exploitation : Windows XP SP2
Outlook et microsoft outlook installé
-----

[revenant]

Voici les fichiers en pieces jointes du rapport RSIT préconisé dans le dossier désinfection

[invitec04351b8]

Bonjour,

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[invitec04351b8]

Re,

nettoie aussi les fichiers :

=>Télécharge ATF-Cleaner (Attribune)
-- Met le sur ton bureau
Note: Pour augmenter l'efficacité nous l'utiliserons ultérieurement en mode sans echec


=> Lance ATF-Cleaner :
* Sous l'onglet Main, choisis : Select All
* Clique sur le bouton Empty Selected

* Sous l'onglet Firefox (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected

* Sous l'onglet Opéra (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected

* Quitte ATF-Cleaner

@+

[A voir en vidéo sur Futura]

[revenant]

Merci pour ces conseils...

J'utilise ATF*Cleaner régulierement et c'est vrai qu'il est magique (un peu )

Je vais faire l'utilisation de Malware Byte's Antimalware et j'espère que tout ira bien.

En attendant, j'ai mis l'ordi sous linux (ditri Ubuntu) pour éviter de contaminer des mails inutilement ...

Merci pour le conseil ! Je posterai les résultats (s'il y a encore des soucis).

En tout cas, Merci pour le soutient !