Infections

[olivier_elec]

Bonjour,

j'ai beaucoup surfé sur internet ces derniers temps et l'article sur les malwares m'a guidé ici...

quand je connecte mon pc à internet, un petit panneau jaune apparaît en bas à droite dans la barre des tâches et me dit que mon pc est infecté.

Cela a pour effet de me guider vers plein de site différents pour télécharger des antivirus, et de m'ouvrir plein de pages web (pubs, truc porno, et j'en passe...)

Que faire SVP ?

[yoda1234]

Bonjour,

consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

Je déplace ton sujet dans le bon forum.

[olivier_elec]

Bonsoir,

bon j'ai effectué la procédure et lu les conseils indiqués, donc comme indications je peux pas dire grand chose car j'ai surfé sur pleins de sites différents.

De plus c'est un PC famillial donc je ne suis pas le seul a naviguer fortement sur le web dessus. (le problème c'est que je ne conserve pas l'historique, j'ai coché l'option effacer en permanence ou un truc comme ça dans les otion d'internet explorer).

Je poste les rapports (les deux rapports ? on ne peu pas récupérer celui de la première procédure ?)

Merci d'avance.

[olivier_elec]

je refais un petit up

[igor51]

Bonsoir

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

Bonne soirée

[olivier_elec]

Merci Igor, j'essaye ça ce soir.

[olivier_elec]

Bonjour,

et voilà, j'attends vos réponses...

merci pour tout

[olivier_elec]

je refais un petit up...

[igor51]

Bonsoir

Tu devrais imprimer ces instructions, ou les copier dans le Blocnote pour les lire lorsque tu
sera en Mode sans échec, car tu n'auras pas accès à Internet pour les lire.

Ensuite, redémarre ton ordinateur en Mode sans échec en faisant ceci :

• Redémarre ton ordinateur
• Après avoir entendu un beep de ton ordinaeur, mais avant que l'icone Windows apparaisse, taopte la touche F8;
• A la place du chargement normal, un menu avec des options devrait appraitre;
• Sélectionne la première option, pour démarrer Windows en Mode sans échec, et ensuite appuie sur "Entrée".
• Choisis ton compte courant.

Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
Un rapport sera généré, avec les résultats de l'opération de nettoyage; poste ce rapport dans ta prochaine réponse.
Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt

Attention : L'option 2 pourra supprimer le fond d'écran.

Poste moi le rapport généré, ainsi qu'un nouveau log Hijackthis


Bonne soirée