Virus "Your privacy is in danger"

[invite4718b89c]

Bonjour,

J'ai besoin de votre aide pour éliminer le virus Your privacy is in danger.

J'étais parvenu a le supprimer en suivant les instructions données a un internaute contaminé par le même virus.
Mais c'était sans doute une très mauvaise idée de ma part puisque le virus est revenu quelques temps après.

J'ai donc suivi les consignes "premiers gestes pour désinfecter sa machine" mais je n'ai pas pu ouvrir le lien pour télécharger le programme Diaghelp.

Je vous poste donc seulement le fichier Hijakthis.

Merci pour l'aide que vous proposez.
-----

[invite4718b89c]

Je n'ai pas d'onglet "Gérer les pièces jointes" sous l'intitulé "fichiers attachés".
Je ne sais donc pas comment poster la pièce jointe Hijakthis.

[Cyrrus]

Bonsoir,

Vide le cache de ton navigateur et reéssaye.

Bonne soirée
Cyrrus

[invite4718b89c]

C'était ça.
Merci.

[A voir en vidéo sur Futura]

[invite4718b89c]

Ca y est, j'ai pu telecharger Diaghelp.

Voici le fichier d'analyse.

[Cyrrus]

Bonjour,

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

Bonne journée
Cyrrus

[invite4718b89c]

Bonjour,

Voici le rapport de Smitfraud.

[Cyrrus]

Bonjour,

Tu devrais imprimer ces instructions, ou les copier dans le Blocnote pour les lire lorsque tu
sera en Mode sans échec, car tu n'auras pas accès à Internet pour les lire.

Ensuite, redémarre ton ordinateur en Mode sans échec en faisant ceci :

• Redémarre ton ordinateur
• Après avoir entendu un beep de ton ordinaeur, mais avant que l'icone Windows apparaisse, taopte la touche F8;
• A la place du chargement normal, un menu avec des options devrait appraitre;
• Sélectionne la première option, pour démarrer Windows en Mode sans échec, et ensuite appuie sur "Entrée".
• Choisis ton compte courant.

Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
Un rapport sera généré, avec les résultats de l'opération de nettoyage; poste ce rapport dans ta prochaine réponse.
Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt

Attention : L'option 2 pourra supprimer le fond d'écran.

~~~~


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonne journée
Cyrrus

[invite4718b89c]

Bonjour,

Excusez ma réponse tardive, mais j'étais en vacances, j'espère que le délai des réponses n'a pas d'influence sur marche a suivre pour la suppression des virus.

Voici donc le rapport généré par l'option 2 de Smitfraud.
Le fond d'écran a bel et bien disparu.

J'ai fais un premier scan avec MBAM mais je ne sais pas s'il s'est effectué correctement car lorsque je suis revenu sur l'ordi, il avait redémarré tout seul.

Je n'ai donc pas accès au rapport si rapport il y a eu. Alors je recommence.

A bientot, merci.

[invite4718b89c]

Après environ 1heure de scan complet par MBAM, l'ordinateur redémarre automatiquement. Dans les paramètres de MBAM, l'option sauvegarder automatiquement le rapport de nettoyage est coché, mais il n'y a pas de rapport enregistré. J'en conclu que le nettoyage ne s'est pas fait.

Que dois-je faire ?

Merci.

[Cyrrus]

Bonjour,

Désinstale MBAM, apparemment il calle un peu avec certain pc.

Télécharge [AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste le rapport.

Bonne journée
Cyrrus

[invite4718b89c]

Voici le rapport AVG.

[Cyrrus]

Bonjour,

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

As tu encore des symptômes ?

Bonne journée
Cyrrus

[invite4718b89c]

Bonjour,

Il n'y a plus de symptomes apparents du virus et le scan de Kapersky n'a pas relevé d'infections.

Mais Kapersky n'a pas emis de rapport a la fin du scan, c'est peut etre parce qu'il n'en fait qu'en cas d'infection, enfin, j'en sais trop rien.

Voila, je commence a croire que le virus est definitivement detruit.

Mais peut etre reste-t-il quelques trucs à effectuer ?

Merci de votre aide.

[yoda1234]

Bonjour,

même quand la machine est "clean", il génère un rapport., je te conseille de refaire un scan et de le poster comme demandé par Cyrrus.

[invite4718b89c]

Bonjour,

J'ai réessayé plusieurs fois le scan de Kapersky en ligne et aucun rapport n'a jamais été généré. Après, c'est peut être moi qui sait pas le trouver, mais ce qui est sûr, c'est qu'a la fin du scan aucune nouvelle fenêtre ne s'ouvre et je ne vois pas d'onglet "save repport as".

Merci.

[Cyrrus]

Bonjour,

Tu n'as pas ceci :

http://pix.nofrag.com/6/d/4/e69753ca...f402208ff.html

Cette capture vient de la version francaise, mais mise à part la langue l'interface est la même (n'utilise pas la version francaise pour autant).

Bonne journée
Cyrrus