Bonjour à tous,
Voila j'ai un big probléme de popups à chaque redémarrage de mon pc.
Ensuite au bout de quelques minutes je ne suis plus embêté, mais je sais qu'une saloperie est toujours présente.
J'ai lancé plusieurs programme de protections en tout genre mais le probléme persiste.
Bonjour et bienvenue!
Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
- Double-clique sur RSIT.exe afin de lancer RSIT.
- Clique Continue à l'écran Disclaimer.
- Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Salut,
ok je vais essayé, je reviens
salut,
ça n'a pas marché????
Cela a bien marché, mais maintenant il faut que tu attendes l'intervention d'un des membres du groupe anti-malwares.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
ok, attendons....
euh la c'est carément long je trouve....
Bonjour
On a une vie aussi et elle est très chargée....
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
je n'ai pas grand chose la dedans....mbam-log-2008-11-15 (22-14-24).txt
Bonjour
Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
Bonjour,
je ne sais pas si c'est le fait du hasard mais lorsque j'ai téléchargé combofix, spywaredoctor m'a indiqué une attaque "application.Nircmd"
J'ai donc exécuter la démarche (bonne je l'espère)
Voici le nouveau rapport.
Et aussi un bien grand merci pour ton aide....log.txt
BOnsoir
Ouvre un nouveau document texte et copie/colle ce qui se trouve dans le code ci-dessous :
Enregistre le sous le nom de CFScript.txtCode:File:: c:\windows\system32\free_cam.exe c:\windows\system32\free_cam.exe.dat c:\windows\system32\wuaucpl.cpl.wusetup.159796.new
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Salut,
j'ai donc effectuer les démarches nécessaires. Pendant le scan j'ai eu plusieurs "menaces" détectées par spywaredoctor(trojans,rootkit, adware....).
Dois-je couper mes antivirus lors des scans?
Je poste le nouveau rapport.
Pour info je ne suis plus taquiner par les pubs comme auparavant, mais il reste des saloperies c'est ça?
log.txt
Bonjour
vi tout à fait, on fait le nettoyage de fond pour être sur qu'il ne reste plus irne
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
Bonjour,
Voila rien à signaler, je pense qu'on est vacciné...
mbam-log-2008-11-21 (12-43-28).txt
Bonjour,
Pour confirmer mon dernier message, je n'ai aujourd'hui plus de soucis avec ses pubs (c'est un soulagement).Je tiens à vous remercier pour votre aide, cela m'a éviter un formatage complet.
Merci, merci................
Bonjour
Discours de Prévention
Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.
Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.
