Attaques répétées de virus et malwares malgré anti-virus.

[invitea3a1de90]

Bonjour,

Je subis des attaques répétées depuis mi-juin. Les symptomes : ouverture intempestives de fenêtres par le navigateur (Firefox), généralement des pubs, mais aussi régulièrement connexion à des sites avec téléchargement d'un cocktail de virus et malwares.
(cf imprim écran en pièces jointes).

Malgré des scans répétés de G-DATA InternetSecurity (virus et rootkits) et de Spybot SD, qui signalent à chaque fois la destruction de virus, trojans et malwares, je suis à nouveau confronté au même problème après qq minutes de connexions sur le net.

J'ai installé Ad-Adware et spywareblaster, qui ont détecté et corrigé des anomalies, mais pas réglé le problème.

Donc si vous pouvez me dire de quoi il s'agit et me donner qq conseils...

Avec mes remerciements.
-----

[invitea3a1de90]

Bon, impossible d'envoyer l'imprim écran...

Donc les éléments détectés par Spybot sont:

Fraud.Sysguard (1 élément malware)
Right Média (1 élément browser)
Virtumonde.sdn (2 éléments trojanC-04)
Win32.Agent.ieu (2 éléments malware)
Win32.Fraud.Load (3 éléments malwareC)
Win32.FraudPack (15 éléments TrojansC-05)
Win32.ZBot (5 éléments Trojans)

Les éléments détectés par G-Data InternetSecurity sont:

Gen:Variant.Renos.24 (A0232318.exe)
Gen:Variant.Renos.24 (Dnoxaa.exe)
Win32:Trojan-Gen (setup[1].exe)
Win32:MalOb-BL [cryp] (A0229014.dll)
Win32:MalOb-BL [cryp] (A0228947.exe)
Trojan.Generic.KD.17275 (A0229007.exe)
Trojan.Generic.KD.17261 (setup[3].exe)
Trojan.Generic.KD.17291 (setup[2].exe)
Trojan.Generic.KD.17275 (setup[2].exe)
Trojan.Generic.KD.17275 (zQCVDsKtim.exe)
Trojan.Generic.KD.17275 (hibvebmtssd.exe)
Comportement suspect (Dvr.exe)
Win32:Malware-gen (kksahc[1].htm)
Win32:Trojan-gen (A0222372.dll)
Win32:Malware-gen (wzdytaicxe[1].htm)


Précision:
J'ai aussi lancé ATF cleaner et suivi la procédure comme indiqué...


Question: G-Data m'informe régulièrement de tentatives de connexion vers Dnoxaa, dvr, ... Donc est-ce qu'après les scans anti-virus et anti-spyware il reste encore qqchose qu'aucun anti-virus et anti-spyware ne peut détecter et qui à chaque fois fait remonter des téléchargements depuis ces sites ?

Est-ce que c'est grave, docteur ?

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet
à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.

NB: sur le tuto c'est le scan Rapide, faire le scan Complet, plus long mais ...complet.

Aide en images.

[invitea3a1de90]

Bonjour B. Marlow,

Merci pour tes conseils. J'ai lancé le scan complet, et effectivement... 14 éléments supprimés (ci-joint le rapport en PJ).

Apparemment il n'y a plus de mouvements suspects maintenant, G-Data ne signale plus rien quand la connexion Web est activée, tout semble réglé.

Merci pour ton efficacité et ton attention.

Bonne journée.

[A voir en vidéo sur Futura]

[b marlow]

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis