Page malveillante

Résolu/Fermé
sophie - 24 oct. 2010 à 19:08
sophie770 Messages postés 6 Date d'inscription dimanche 24 octobre 2010 Statut Membre Dernière intervention 25 octobre 2010 - 25 oct. 2010 à 19:15
Bonjour, lorsque j'ouvre une page habituelle, le message de page malveillante apparait pour cette page, et il est difficile d'y accéder.
J'ai eu une attaque par security tool, que je pense avoir enlevé en :
1- restaurant mon ordinateur
2- faisant tourner roguekiller
3- effectué un scan avec malwarebytes-antimalware.
Merci de votre aide,
Sophie

10 réponses

jlpjlp Messages postés 51571 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 042
24 oct. 2010 à 19:54
slt colle nous le rapport de malwarebyte

puis



Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
sophie770 Messages postés 6 Date d'inscription dimanche 24 octobre 2010 Statut Membre Dernière intervention 25 octobre 2010
24 oct. 2010 à 20:34
Merci de votre réponse. Malware me dit que le rapport a été enregistré dans le fichier log. comment faire pour trouver ce fichier ?
0
sophie770 Messages postés 6 Date d'inscription dimanche 24 octobre 2010 Statut Membre Dernière intervention 25 octobre 2010
24 oct. 2010 à 20:35
J'ai trouvé :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4929

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

23/10/2010 22:58:23
mbam-log-2010-10-23 (22-58-23).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 243676
Temps écoulé: 1 heure(s), 6 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
sophie770 Messages postés 6 Date d'inscription dimanche 24 octobre 2010 Statut Membre Dernière intervention 25 octobre 2010
24 oct. 2010 à 20:36
Autre rapport :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4929

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

24/10/2010 20:30:58
mbam-log-2010-10-24 (20-30-58).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 139013
Temps écoulé: 7 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 51571 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 042
25 oct. 2010 à 08:43
et l'autre rapport demandé?
0
sophie770 Messages postés 6 Date d'inscription dimanche 24 octobre 2010 Statut Membre Dernière intervention 25 octobre 2010
25 oct. 2010 à 11:10
je ne l'ai pas effectué. est-ce que malware ne fait pas la même recherche, et malware ne trouve rien.
Depuis hier soir, par contre le message de page malveillante n'apparait plus. Il apparaissait sur la page surlaquelle j'avais téléchargé une ancienne version de java demandée et qui s'est révélée être security tool. Est-ce que cela pourrait être simplement un message normal qui informe d'une attaque du site, plutôt que mon ordinateur, qui par ailleurs, pour le moment tourne bien ?
merci d'avance de votre avis,
Sophie
0
jlpjlp Messages postés 51571 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 042
25 oct. 2010 à 11:11
change la page d'acceuil de ton navigateur

mais il faudrait le rapport OTL pour vérifier ton pc

a plus
0
sophie770 Messages postés 6 Date d'inscription dimanche 24 octobre 2010 Statut Membre Dernière intervention 25 octobre 2010
25 oct. 2010 à 12:26
voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijW6f15gP.txt
merci
0
jlpjlp Messages postés 51571 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 042
25 oct. 2010 à 14:58
ok cela semble bon
pour vérifier passe un antivirus en ligne (<= ici) et colle nous le rapport
0
sophie770 Messages postés 6 Date d'inscription dimanche 24 octobre 2010 Statut Membre Dernière intervention 25 octobre 2010
25 oct. 2010 à 19:15
merci de votre aide
0