Alarme windows récalcitrante

[invitef61b7e97]

Bonjour!

Désolé je me dépêche d'écrit, depuis hier c'est un vrai dilem pour surfer sur internet!

J'ai été contaminé par un cheval de troie ce matin. Window system alert n'arrête pas de me harceler de fenêtre et tente de se connecter à internet explorer pour me proposer de télécharger des anti-spyware.

J'ai fait un scan avec spybot et avast, j'ai effectivement trouvé 2 chevaux de troie. J'ai supprimé tous ça... mais window alerte n'arrête pas de me harceler!!! comment faire ça m'empêche de faire faire quoi que ce soit! (durant l'écriture de ce message j'ai été intérompu 5 fois par internet explorer)

Merci!
-----

[Cyrrus]

Bonsoir Mikka,

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Bonne soirée
Cyrrus

[invitef61b7e97]

Ok, alors voilà mes rapports.
j'ai fait comme il fallait?

[invitef61b7e97]

apparement il s'agirait de "Looksky" (un ver)

[A voir en vidéo sur Futura]

[invitef61b7e97]

je fais quoi après? quelle galère...

[JPL]

Tu attends patiemment car les membres du groupe antimalware ont beaucoup de travail ces temps-ci.

[Cyrrus]

Bonjour Mikka,

1. Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.


*
Option 1

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm


2. Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi les rapports en pièces jointes.

Bonne soirée
Cyrrus

[invitef61b7e97]

ok voilà! Bon courage pour la tonne de boulot qu'on te donne!

[invitef61b7e97]

Feu-mon ordinateur à rendu l'âme aujourd'hui! (il bug tellement qui a fallut le réinstallé mais même ça ne fonctionne plus! (il existe des partitions impossible a supprimer)

Je suis obligé de me connecter sur un autre ordi pour vous faire par de mon deuil!


Comme c'est mon outils de travail, j'ai dû l'emmener chez un spécialiste...
Bon courage, et continuez à aider les pauvre débutant comme moi!

[Cyrrus]

Bonsoir Mikka,

Comme c'est mon outils de travail, j'ai dû l'emmener chez un spécialiste...

Qui te fera payer pour formater/réinstaller, ou pire fera utiliser les mêmes outils que moi. C'est bête mais je ne pouvais pas te répondre avant, désolé.

Bonne soirée
Cyrrus

[invitef61b7e97]

Non je te rassure, j'ai réussi à trouver un spécialiste super sympa (une connaissance) qui m'a carrément changé mon disque dur gratuitement! )

J'ai de la chance on peut dire! Dorévavant je serai beaucoup plus prudent!