Site malveillant Résolu

Question

Bonjour,
J'ai été redirigée vers un site malveillant, média amoureux.com je ne sais comment, Wot m'a lancé une alerte
et l'a indiqué trés médiocre
J'ai téléchargé un fichier de commande Windows, j'ai eu l'alerte juste après
merci d'avance de vos réponses

InfernO.vir · Answer

Salut ,

Bah alors :) ! tu sais ce que je vais te demander, un rapport RSIT stp.

Pourtant t'a deja dû desinfecter des personnes ayant ce probleme non ?

ep44 · Answer

Bonjour

Pour vérifier si tu es infecter fait ce qui suit stp

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
    * Double-clique sur RSIT.exe afin de lancer RSIT.
    * Clique sur Continue à l'écran Disclaimer.
    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

--> Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Note : Les deux rapports sont également sauvegardés C:\rsit

InfernO.vir · Answer

Fait ceci :

1/ Telechargement :

# Télécharge Malwarebytes' Anti-Malware

NOTE : S'il te manque COMCTL32.OCX alors télécharge le --> comctl32.ocx 


2/ Installation et mise a jour :

# Installe MBAM en double-cliquant sur Mbam-setup.exe ,il se mettra a jour automatiquement.  

# Une fois a jour, le programme va se lancer. Clique sur l'onglet Paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 


3/ Recherche :

# Clique a présent sur l'onglet Recherche et coche la case : "exécuter un examen complet". 

# Clique ensuite sur "rechercher". 

Laisse-le scanner ton PC ... 


4/ Suppression :

# Si des éléments on été trouvés ~> Clique sur "Supprimer la selection".

# Si le programme te demande de redemarrer ~> Clique sur "yes". 

# A la fin, un rapport va s'ouvrir dans le Bloc-notes ~> Sauvegarde le de manière a le retrouver pour le poster sur le forum. 

# Copie (Ctrl + C) et colle (Ctrl + V) le rapport dans ton prochain message stp. 


PS : Les rapports sont aussi classés par date et heure du scan dans l'onglet Rapport/Log 


Données : Un tutoriel de chez Malekal est disponible ~> 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ep44 · Answer

Sauf erreur pour ma part ton rapport ne montre pas d'infection.

As tu procéder à un nettoyage ? 

Edit : Je vous laisse, bon travail :)

InfernO.vir · Answer

Slt ep44,

C'est pour cette raison que je lui fait passer MBAM histoire de balayer parce qu'aucune infection !

ep44 · Answer

Oui j'avais bien compris ;)
bonne chance à vous :)

InfernO.vir · Answer

Je dis ca parce que certaines personne disent que passer MBAM au debut ne sert a rien, mais il y a une bonne raison ici ;-)

ep44 · Answer

Juste au passage ne pas oublier DiagHelp qui par moment arrive à faire ressortir certaine chose 

Bye !

InfernO.vir · Answer

Merci de ta suggestion ep44 :)

galopin · Answer

Bonjour

Pour te protéger des plus méchants sites connus :
Installe Spywareblaster, mets à jour, vaccine, ferme Spywareblaster ça suffit.
Ne mets rien en automatique et mets a jour/vaccine tous les 15 jours ça suffit.
https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpywareBlaster.htm

InfernO.vir · Answer

Re,

Comme l'a dit ep44 :

- Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller 



~#*'"»€le©&#964;®!C™«"'*#~ --P0i$oN->

galopin · Answer

Bonjour
Afideg a détaillé pour Vista, (Malekal a fait son tuto sur XP)
DiagHelp Vista

InfernO.vir · Answer

Slt,

As-tu essayé avec --> clic droit et executer en tant qu'administrateur ?

InfernO.vir · Answer

Re,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre ensuite tu suit la procédure dans l'ordre .

Utilisateur anonyme · Answer

Salut vous trois.

Nathandre je ne pense pas que tu sois infectée mais plutôt qu'en ouvrant une page web une seconde c'est ouverte en même temps [par exemple avec Kaspersky online on a ce même phénomène ; une page La Redoute je crois] et cette page pointait sur un site évalué défavorablement par WOT. C'est juste commercial : une page de pub ou un lien vers un autre site. 
Rien de méchant je pense. 

Bon dimanche.

InfernO.vir · Answer

Merci DllD, 

J'attends tout de meme Genproc et apres on passera toolscleaner.

InfernO.vir · Answer

Re,

Fait analyser Acer.exe sur https://www.virustotal.com/gui/ et poste le rapport mais c'est bien possible que soit une infection qui se camoufle derriere ce nom, c'est courant tu sais !

InfernO.vir · Answer

alors execute MSNFIX et poste le rapport.

InfernO.vir · Answer

Fait msnfix stp...

Utilisateur anonyme · Answer

MSNFix 1.760  
 
C:\Users\killer\Desktop\MSNFix\MSNFix 
Fix exécuté le 21/06/2009 - 18:12:47,93 By killer 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
... C:\Windows\system32\ACER.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Windows\system32\avgvrark.exe 
.. OK ... C:\Users\killer\AppData\Local\Temp\winlogon.exe 
.. OK ... C:\Users\killer\AppData\Local\Temp\services.exe 
.. OK ... C:\Windows\system32\cftmon.exe 
.. OK ... C:\Windows\system32\ACER.exe  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\Windows\system32\drivers\etc\hosts-20090621183109
-- original size 0.74 Kb / 20 lines
-- Start cleaning Hosts file .... 



-- final size 0.74 Kb / 20 lines
-- entry Found : 0  /  Entry check : 310

End .............................. 10.37 Secondes 

 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
Aucun Fichier trouvé 
 
 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\Windows\system32\drivers\etc\hosts-20090621183327
-- original size 0.74 Kb / 20 lines
-- Start cleaning Hosts file .... 



-- final size 0.74 Kb / 20 lines
-- entry Found : 0  /  Entry check : 310

End .............................. 20.8 Secondes

InfernO.vir · Answer

comment va le pc ?

InfernO.vir · Answer

Poste un RSIT stp .

InfernO.vir · Answer

Ok fait un scan en ligne sur bitdefender ou kaspersky ou secuser ...


Bonne nuit.

Utilisateur anonyme · Answer

Bonjour,
j'avais commencé Kaspersky online scanner, mais cela semblait trop long, j'ai été obligée d'installer Java dont l'icone représente une tasse à café, c'est Firefox qui le demandait. Je ne sais pas quel role Java il peut avoir dans le scan en ligne
Ces fichiers est-ce que c'était des traces d'infection ?
Il y a 2 mois, le PC était infecté par des navipromos, des spywares sécure, un trojan dropper gen, internet game box, dealio et search setting, je ne sais pas si c'est lié
Mon fils avait téléchargé n'importe quoi, sans faire attention
Récemment, j'ai été sur Facebook, c'est un nid à virus

InfernO.vir · Answer

Il me faut les resultats d'au moins un scanner en ligne stp ! n'importe panda en ligne secuser il y en a pleins !

Utilisateur anonyme · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-06-22 22:15:58
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.1505.0                    No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00049258  Trj/Deldir.A                       Virus/Trojan        No        1         Yes            No           C:\ACER\patch\other1.cmd
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\killer\AppData\Roaming\Microsoft\Windows\Cookies\killer@atdmt[2].txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;%%x&#65533;&#65533;9
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;%%x&#65533;&#65533;9
;===================================================================================================================================================================================
;===================================================================================================================================================================================

je suis ennuyée, j'ai un cheval de Troie qui perturbe le PC Firefox était complètement bloqué
J'ai trouvé le dossier où il se planque, c'est bizarre, le dossier dépasse 2 GO

InfernO.vir · Answer

Je dirais faux positif, fait le scanner sur virustotal et poste le rapport.

InfernO.vir · Answer

Je pense que c'est bon pour ton pc ?

InfernO.vir · Answer

Bien, fait attention a ce genre d'anarque ;-) , veux-tu que l'on fasse toolsclenaer ? l'ordi te parait propre ?

InfernO.vir · Answer

Ok alors supprime ce que toolscleaner a laissé. Ensuite passe CCleaner pour nettoyer les fichiers temporaires ansin que pour corriger les erreurs du registres. 


Purge egalement ta restauration systeme : http://www.sophos.fr/support/knowledgebase/article/17803.html

Et creer ensuite un point de restauration : https://forums.cnetfrance.fr/tutoriels-windows-7-8-et-autres-sytemes/148799-creer-un-point-de-restauration-sous-windows-7-ou-vista

Et voila ;-)

InfernO.vir · Answer

Il ne faut surtout pas cliquer sur les liens de la fiche de phishing

Utilisateur anonyme · Answer

Merci de l'aide que tu m'as apporté, cela m'a permise aussi d'exécuter des outils que je ne connaissais pas bien, cela m'aidera probablement pour ma formation

InfernO.vir · Answer

De rien nathandre :)

Site malveillant

33 réponses

Votre réponse

Newsletters