Bonjour,
Suite au téléchargement d'un logiciel (JDownloader) et l'installation non voulu du log 'Kikin' sous Firefox !!!j'ai vu l'apparition de pub qui s'affichaient sous IE !
Concernant des sites de jeux ,rencontres,abonnements.....
Fréquence toutes les cinq à sept minutes:une page.
Ci-joint deux fichiers
Voila .
Merci à vous
A+
Bonsoir,
ouvre l'Explorateur Windows, cherche et supprime (par clic droit) :
C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
C:\WINDOWS\tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
===
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
@+
Bonsoir,
Scan executé, quelques trucs trouvés
Rapport joint
(FireFox ne veut pas ouvrir la fenêtre "gérer les pièces jointes")
je suis obliger de passer par IE !!!!
Merci pour ton aide
A+
Vide le cache de Firefox.Envoyé par alain37
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonsoir,
fais redémarrer l'ordi, refais tourner RSIT et poste le rapport obtenu en pièce-jointe.
===
Où en sont tes soucis ?
@+
Bonjour,
Ci-joint les deux scan de Rsit.
Je crois que les problêmes viennent de MozillaFirefox ,certain liens ne fonctionnent plus (exemple avec gérer les pièces jointes sur FS, alors qu'avec IE pas de problêmes !)
Aussi lorsque je ferme Firefox et que plustard je veux le relancer :plus rien ! Aucune fenêtre s'ouvre ,obligé de reboot le PC et au moment de l'extinction une fenêtre furtive apparait avec"Quitter et enregistrer,Quitter,ou Annuler".
Apparement l'ordre a bien été enregistrer mais pas d'execution.
J'ai comme l'impression que je vais désinstaller firefox jusque dans le registre et le réinstaller après!
Bon dimanche et merci
A+
Dernière modification par yoda1234 ; 18/04/2010 à 11h09. Motif: Désactivation des smileys
Bonsoir,
c'est toi qui a installé Cadenas PARTsolutions ?
Tu as désinstallé firefox et réinstallé ?
@+
Bonsoir
C'est moi qui est installé "Cadenas Part solution" ( cela fait un certain temps)et mes problèmes ont une semaine au plus !
Je n'ai pas encore désinstallé Firefox, j'attendais voir ton analyse !
Ce qui est drôle ,c'est que plus j'utilise Firefox plus il se dégrade
Bonne soirée
A+
Bonjour,
J'ai désinstallé Firefox ......et réinstallé !
Apparemment tout est rentré dans l'ordre
Jusqu'à la prochaine fois
Merci à toi Lyonnais92, ainsi qu'à l'équipe
A+
Bonsoir,
refais tournerRSIT et poste le rapport.
@+
Bonjour,
Un p'tit coup de Rsit, rapport joint
Bonne journée
A+
Bonjour,
tu te sers de kikin ?
Sais tu ce qu'il y a dans C:\Documents and Settings\Administrateur\Applic ation Data\IM
Ensuite, on fera un peu de ménage.
@+
Bonjour,
Je ne me sert pas de kikin !
Et pour la seconde question :j'ai fouillé dedans,
cela concerne Solidworks.
A+
Bonjour,
ouvre l'Explorateur Windows, cherche C:\Program Files\trend micro\Administrateur.exe et fais un double clic pour lancer hijackThis (renommé).
- Choisis Do a scan only
- Coche la case devant les lignes suivantes
Code:O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Program Files\kikin\ie_kikin.dll (file missing) => kikin.com Kilin Browser Resource O9 - Extra button: (no name) - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files\kikin\ie_kikin.dll (file missing) O9 - Extra 'Tools' menuitem: My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files\kikin\ie_kikin.dll (file missing) => kikin.com Kilin Browser Resource O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)- Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
- Clique sur Fix checked.
- Ferme Hijackthis.
Ensuite tu supprimes C:\Program Files\kikin
===
Il te manque un parefeu contrôlant les connexions sortantes :
tutoriel et lien de téléchargement ici :
http://www.malekal.com/tutorial_Online_Armor.php
===
Pour éliminer les outils :
* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
@+
Bonsoir,
Voila,voila,
Mais au fait qu'est-ce que j'avais ramassé comme m......pour
que ça fasse un bazar comme ça ?
A+
Re,
la réponse est dans le rapport MBAM (voir la partie "fichiers").
Il faut d'ailleurs que tu changes tes mots de passe à cause du keylogger.
===
Supprime ToolsCleaner sur ton Bureau et C:\Tcleaner.txt.
===
Quelques conseils (merci à B.Marlow)
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
Les dangers du P2P
@+
