infection par un malware

invite74d7b16b · 02/12/2009, 14h29

Bonjour à tous.

Mon ordi est manifestement infecté par un malware : des pages blanches s'ouvrent en série dès que j'utilise IE, avec l'adresse suivante :
http://3j####

J'ai suivie les recommandations du groupe anti-malware, et je vous joins les apports "log" et "info".

Si vous pouvez m'aider, c'est vraiment formidable, là, je craque...

M.

invite4c6c2965 · 02/12/2009, 15h40

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Aide en images.

Quand Malewarebytes va te demander de redémarrer le pc, n'accepte pas de suite, fais ceci avant:

Télécharge et enregistre TFC ( OldTimer) sur le Bureau

Fais un double-clic sur TFC.exe pour le lancer.
L'outil va fermer tous les programmes lors de son exécution, donc vérifier

que tout travail en cours est sauvegardé avant de commencer.

Clique sur le bouton Start pour lancer le processus. Cela peut durer de quelques

secondes à une ou deux minutes. Laisse le programme s'exécuter sans l'interrompre.

Lorsqu'il a terminé, l'outil devrait faire redémarrer le système. S'il ne le fait pas, fais

redémarrer manuellement l'ordi pour parachever le nettoyage.

Au redémarrage poste le rapport de MBAM.

invite74d7b16b · 02/12/2009, 16h33

Merci beaucoup

Voici le rapport d'Anti-Malware. Malheureusement, et malgré un suivi scrupuleux de tes conseils, le problème persiste : de nouvelles pages intempestives avec l'adresse

http://3j/#-jÏ[########
se sont ouvertes dès que j'ai lancé IE pour écrire ce message. Help!!

invite4c6c2965 · 02/12/2009, 17h26

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

A voir en vidéo sur Futura · Aujourd'hui

invite74d7b16b · 02/12/2009, 18h28

Merci merci, ce coup là, ça a l'air d'aller mieux.

Heureusement que vous êtes là.

Le rapport en pj.

invite4c6c2965 · 02/12/2009, 18h38

Fais un scan en ligne >

< coche toutes les cases qui se présenterontà la fin poste le rapport
se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

invite74d7b16b · 02/12/2009, 21h04

Voilà le log d'Eset. Merci encore.

invite4c6c2965 · 02/12/2009, 22h21

reposte un log.txt de RSIT pour un contrôle des lignes puis après nous en auront fini.

invite74d7b16b · 03/12/2009, 09h26

Voilà le log RSIT (ça me fait bizarre d'écrire ça comme si je comprenais de quoi il s'agissait...).

Merci encore pour ton aide, j'ai l'impression que le problème est résolu. Je vais maintenant me plonger dans les pages "prévention" du forum.

A bientôt,

M.

invite4c6c2965 · 03/12/2009, 11h56

Voilà le log RSIT (ça me fait bizarre d'écrire ça comme si je comprenais de quoi il s'agissait...).

mais si tu sais de quoi tu parles, un log c'est le rapport, RSIT c'est l'outil

cherche ce programme C:\Program Files\trend micro\Poirier.exe
double clique dessus puis clique sur Do a system scan only
coche cette ligne puis clqieu sur le bouton fixchecked:

Code:

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

Ceci va supprimer les traces des outils utilisé pour la procédure, sauf MBAM, celui-là tu peux
le garder et scanner avec de temps çà autres après l'avoir mis à jour.

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

invite74d7b16b · 04/12/2009, 10h08

Voilà le rapport Tcleaner.

J'ai une question : naviguer sur une session iprivate avec ie donne-t-il les mêmes résultats que naviguer en session utilisateur limité ?

A bientôt...

invite4c6c2965 · 04/12/2009, 10h22

Non, InPrivate empêche l'enregistrement des données confidentielles (cookies, fichiers Internet temporaires, historique, etc…) mais il n'empêchera les inscriptions/entrées avec droits admin d'un éventuel malware.
Pour la protection de la vie privée oui, pour la sécurité du systeme non.

infection par un malware - pages intenpestives

infection par un malware - pages intenpestives

Re : infection par un malware - pages intenpestives

Re : ça persiste

Re : infection par un malware - pages intenpestives

Re : infection par un malware - pages intenpestives

Re : infection par un malware - pages intenpestives

Re : infection par un malware - pages intenpestives

Re : infection par un malware - pages intenpestives

Re : infection par un malware - pages intenpestives

Re : infection par un malware - pages intenpestives

Re : infection par un malware - pages intenpestives

Re : infection par un malware - pages intenpestives

Discussions similaires

Infection par malware doctor

infection par malware "DeepScan:Generic.Zlob.7.F 2F71 5B7"

Infection par un malware?

infection par un malware (spylocked)