messages intempestifs "Warning! Visiting.." Fermé

Question

bonjour, j'ai un probleme.. lorsque je veux aller sur des sites, un message s'affiche, me disant que ce site est dangereux et qu'il faut telecharger antivirus security software. Sur d'autres messages j'ai vu qu'il fallait telecharger RSIT... et ensuite poster les rapports. j'ai les rapports mais ensuite je fais quoi??? merci beaucoup
Configuration: Windows Vista / Internet Explorer 7.0

jfkpresident · Answer

Bonsoir,

j'ai les rapports mais ensuite je fais quoi??? merci beaucoup 

Tu les postes ici .

claire · Answer

merci. enfin voila je les poste:
http://www.cijoint.fr/cjlink.php?file=cj201003/cijIJoIXdT.txt
http://www.cijoint.fr/cjlink.php?file=cj201003/cijA4ViJQA.txt

jfkpresident · Answer

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

claire · Answer

bonjour, jai fait exactement ce qui était marqué, et bonnes nouvelles, je n'ai plus rien, tout a bien marché, merci beaucoup. par contre une derniere question, a quoi ca sert de poster les rapports?
en tout cas merci

jfkpresident · Answer

Poste moi le rapport de MBAM ,cela me permet de vérifier que les infections trouvés sur ton rapport RSIT aient bien été supprimer par MBAM .

Ensuite j'aimerais que tu fasses ça pour vérif :

Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

claire · Answer

bonsoir, voici le rapport (entre temps je me suis re fait attaqué, donc bon)
http://www.cijoint.fr/cjlink.php?file=cj201003/cijEVSpsgU.txt
et enfin voila le rapport de ZHp..
http://www.cijoint.fr/cjlink.php?file=cj201003/cijQp8raJO.txt
merci

jfkpresident · Answer

(entre temps je me suis re fait attaqué, donc bon) 

Comment ça ?

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. 

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Windows\System32\ezsidmv.dat   

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

claire · Answer

hum desolée mais je n'ai pas de ezsidmv.dat j'ai seulement ezdigsgn.dat

jfkpresident · Answer

hum desolée mais je n'ai pas de ezsidmv.dat j'ai seulement ezdigsgn.dat

Passe le sur VT .

claire · Answer

http://www.virustotal.com/compacto.html
jespere que ca va marcher. merci

jfkpresident · Answer

Colle moi directement le rapport de VT (ton lien ne mene nulle part ..)

claire · Answer

voila Fichier ezdigsgn.dat reçu le 2009.05.06 16:50:03 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.06 - AhnLab-V3 5.0.0.2 2009.05.06 - AntiVir 7.9.0.160 2009.05.06 - Antiy-AVL 2.0.3.1 2009.05.06 - Authentium 5.1.2.4 2009.05.06 - Avast 4.8.1335.0 2009.05.05 - AVG 8.5.0.327 2009.05.06 - BitDefender 7.2 2009.05.06 - CAT-QuickHeal 10.00 2009.05.06 - ClamAV 0.94.1 2009.05.06 - Comodo 1154 2009.05.06 - DrWeb 5.0.0.12182 2009.05.06 - eSafe 7.0.17.0 2009.05.05 - eTrust-Vet 31.6.6492 2009.05.06 - F-Prot 4.4.4.56 2009.05.06 - F-Secure 8.0.14470.0 2009.05.06 - Fortinet 3.117.0.0 2009.05.06 - GData 19 2009.05.06 - Ikarus T3.1.1.49.0 2009.05.06 - K7AntiVirus 7.10.723 2009.05.05 - Kaspersky 7.0.0.125 2009.05.06 - McAfee 5607 2009.05.06 - McAfee+Artemis 5607 2009.05.06 - McAfee-GW-Edition 6.7.6 2009.05.06 - Microsoft 1.4602 2009.05.06 - NOD32 4056 2009.05.06 - Norman 6.01.05 2009.05.06 - nProtect 2009.1.8.0 2009.05.06 - Panda 10.0.0.14 2009.05.05 - PCTools 4.4.2.0 2009.05.06 - Rising 21.28.22.00 2009.05.06 - Sophos 4.41.0 2009.05.06 - Sunbelt 3.2.1858.2 2009.05.06 - Symantec 1.4.4.12 2009.05.06 - TheHacker 6.3.4.1.319 2009.05.05 - TrendMicro 8.950.0.1092 2009.05.06 - VBA32 3.12.10.4 2009.05.05 - ViRobot 2009.5.6.1721 2009.05.06 - VirusBuster 4.6.5.0 2009.05.06 - Information additionnelle File size: 428 bytes MD5 : 15bb2e77453dcced6d846f6ede4e430b SHA1 : ca1f7e3d51e24d7746e7c5f8a84daf59de222e18 SHA256: 492fe734619e53f3723467b8bd49464f20aef69d35c56d6151758398ca428094 TrID : File type identification
Unknown! ssdeep: 12:X6zxj9i6u8LR6kAK9p+FJ5konaoGktR0vFRG:gQF8rAKOFcoGktGvTG PEiD : - RDS : NSRL Reference Data Set
-

jfkpresident · Answer

RAS pour le VT 

Tu m'as pas expliqué ces "nouvelles attaques" ?

claire · Answer

apres avoir supprimer le premier "virus" et bien une fenetre est apparue a l'écran (je me suis refaite avoir) en me disant que mon ordi avait été infecté par X virus (j'ai cru que c'était Windows qui me prévenait), du coup jai cliqué sur un truc, et la on ma "proposé" d'acheter un truc du genre security tool.. enfin je crois. en plus, celui la me bloquait l'application de malwarebytes, jai du redemarrer mon ordi en mode sans echec pour que ca marche. enfin voila? merci

jfkpresident · Answer

Arrff.....T'es bon pour relancer ZhpDiag et me donner le rapport .

claire · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijLwNgJQg.txt
voila. merci beaucoup

jfkpresident · Answer

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Messages intempestifs "Warning! Visiting.."

17 réponses

Discussions similaires